Đang tải bảng tin…
Check Point Research0 Hot0 bình luận30 phút đọc
Cavern Manticore: Exposing Iran-Linked Modular C2 Framework
Check Point Research exposes Cavern Manticore, an Iran MOIS-linked APT group targeting Israeli IT providers and government organizations. The group uses a modular post-exploitation C2 framework called Cavern, built on .NET but deliberately compiled into three different binary formats (.NET Framework IL, Mixed-Mode C++/CLI, and .NET 8 NativeAOT) to force analysts into multiple toolchains. The framework deploys via SysAid software update abuse and DLL sideloading through a trojanized uxtheme.dll. Modules include file management with DPAPI decryption, SQL database browsing, LDAP/AD reconnaissance with brute-force, network recon with SMB credential spraying, and a SOCKS5/WebSocket tunnel. The communication module uses XOR-encrypted HTTPS and WebSocket transport. The research details reverse engineering techniques for NativeAOT binaries, including a ported IDA Pro plugin. Human authorship fingerprints include profanity-laced debug strings, typos, and bespoke naming conventions. The framework evolved from an older 'Cav3rn' monolithic design and is linked to the OilRig subgroup Lyceum based on infrastructure, targeting patterns, and TTP overlaps.
Nguồn: https://research.checkpoint.com/2026/cavern-manticore-exposing-iran-linked-modular-c2-framework. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
We Are .NET43 Hot9 phútAI
Announcing SkiaSharp 4.0
SkiaSharp 4.0 (phiên bản 4.148.0) đã chính thức phát hành trên NuGet, nâng cấp engine Skia lên m148 với cải thiện hiệu suất GPU lên 24% (65→80 FPS), tăng tốc CPU shader Perlin-noise 6 lần, hỗ trợ font biến đổi, palette màu cho font, mã hóa WebP động, và API được tối ưu hóa cùng khắc phục lỗi use-after-free. Uno Platform tham gia đồng bảo trì, đảm bảo lịch phát hành ổn định theo nhịp cập nhật Chrome Skia.
Nếu bạn làm việc với giao diện người dùng, game hoặc xử lý đồ họa trên nền tảng .NET, SkiaSharp 4.0 sẽ giúp cải thiện hiệu suất và tính ổn định cho các ứng dụng của bạn, từ tăng tốc GPU đến hỗ trợ font động và mã hóa WebP.
