🦠 CISA оприлюднила звіт про «спляче» ПЗ RESURGE

Агентство з кібербезпеки та інфраструктури США сьогодні випустило оновлений технічний звіт щодо надзвичайно складного шкідливого ПЗ під назвою RESURGE. Ця програма вражає пристрої Ivanti Connect Secure і має унікальну здатність залишатися в стані глибокого сну протягом місяців, уникаючи будь-яких стандартних засобів виявлення.

Найбільша небезпека RESURGE полягає в тому, що воно активується лише після отримання зашифрованого сигналу від віддаленого оператора, фактично створюючи прихований “чорний хід” для тривалого кібершпигунства. CISA попереджає, що тисячі корпоративних мереж у всьому світі можуть бути заражені, навіть якщо поточні сканування не показують аномалій.