Foi possível chegar a este resultado porque os atacantes usaram o Cobalt Strike; uma ferramenta para pentesting comercial e projetada para executar ataques direcionados e emular ações de post-explotation.
A ferramenta tem um componente de implante (beacon) e um componente de servidor (team server), e os operadores podem ligar-se a este último para gerir e interagir com os beacons do Cobalt Strike utilizando uma GUI.
A anomalia do cabeçalho HTTP permitiu que os investigadores da Fox-IT descobrissem os servidores usados pelo grupo APT 10, o Cobalt Group; aqueles que estavam a utilizar o Trojan Bokbot para seu usufruto.
Os investigadores compilaram uma lista de endereços IP dos servidores da equipa do Cobalt Strike que estão em operação entre 2015 até ao momento para que as organizações possam verificar se foram atingidas.
Os investigadores aconselham os especialistas de segurança a implementar estas mitigações de forma a dificultar a identificação (fingerprint) do Cobalt Strike nos pedidos.
Desde janeiro de 2019, o bug “espaço estranho” se tornou menos útil para descobrir servidores de ataque porque uma nova versão do Cobalt Strike (v3.1.3) foi lançada e o bug foi removido das respostas de status HTTP.

Um turista de Sorocaba (SP) morreu nesta segunda-feira (16) ao cair de um brinquedo no Beach Park, parque aquático em Aquiraz, na Grande Fortaleza. Ricardo José Hilário Silva, de 43 anos, es...	Read more
Participando do Diálogo Municipalista promovido pela CNM, o delegado federal do Desenvolvimento Agrário de Sergipe, Antônio Fernandes Rodrigues Santos, visitou estações móveis de tratamento...	Read more
on: 04/09/ 2017 In: Destaques, Educação e EsporteTags: Arena Batistão, Confiança, Fortaleza, rebaixamento, vence
Mais de 14 mil torcedores lotaram a Arena Batistão neste domingo para ajudar o Confiança contra o Fortaleza. O apoio da arquibancada deu certo. O time azulino venceu por 2 a 0, gols de Evert...	Read more