I ricercatori di ESET hanno identificato un nuovo gruppo APT, denominato GopherWhisper, con caratteristiche che lo distinguono rispetto ai gruppi già noti nel panorama delle minacce avanzate persistenti: l’utilizzo sistematico di piattaforme di comunicazione legittime e diffuse, come Discord, Slack e Microsoft 365 Outlook, per le proprie attività di comando e controllo e per l’esfiltrazione dei dati sottratti alle vittime. Il gruppo, ritenuto allineato alla Cina sulla base di una serie di elementi tecnici e comportamentali raccolti nel corso dell’indagine, è stato scoperto nel gennaio 2025 e ha preso di mira almeno un ente governativo cinese. Indice degli argomenti Secondo le stime di ESET basate sull’analisi del traffico C&C proveniente dai server Discord e Slack gestiti dagli…