В распоряжении CISA оказался вариант бэкдора WHIRLPOOL. Вредоносная программа была использована злоумышленниками, эксплуатирующими CVE-2023-2868, бывшую уязвимость нулевого дня, затрагивающую версии 5.1.3.001-9.2.0.006 шлюза Barracuda Email Security Gateway (ESG).
WHIRLPOOL представляет собой бэкдор, устанавливающий обратную оболочку Transport Layer Security (TLS) на сервер Command-and-Control (C2).
Indicators of Compromise
SHA256
- 0af253e60456b03af49cc675f71d47b2dd9a48f50a927e43b9d8116985c06459
