Вредоносная программа LightSpy, известная с 2019 года, была обнаружена в macOS-версии и нацелена на пользователей в Индии.
LightSpy (DragonEgg) Implant
Она предоставляет набор инструментов для наблюдения, включая кражу файлов, аудио-визуальную запись, сбор данных, доступ к системе и выполнение кода. LightSpy использует передовые технологии, чтобы предотвратить обнаружение и перехват связи. Разработчики проявляют атрибутивные указания на компанию APT41. Обнаружение вредоносной программы может осуществляться по сетевым коммуникациям с сервером по адресу hxxps://103.27[.]109[.]217:52202 и по файловым артефактам, таким как dylib, плагины и загрузчики.
Indicators of Compromise
URLs
- https://103.27.109.217:52202
