TA423 / Red Ladon APT IOCs
securityIOC
Компании Proofpoint и PwC Threat Intelligence совместно выявили кампанию кибершпионажа, активную с апреля 2022 года по июнь, в рамках которой структура эксплуатации ScanBox поставляется целям, посещающим вредоносный домен, выдающий себя за австралийский новостной сайт.