イラン関連攻撃者が新C2フレームワーク「Cavern」を悪用

Cavernは、.NETベースのモジュール型C2フレームワークで、Native AOTやMixed-Modeコンパイルを駆使した高度な解析妨害機能を備えています。ITサービスプロバイダーやRMMツールを悪用し、信頼関係を突いて標的組織へ侵入する手口が特徴です。