🔍 פלקון C2 הופך את הדפדפנים לפלטפורמות חדירה בין מרץ למאי 2026, פלקון C2 , מסגרת פשרות בדפדפן של NodeJS שעקבה גם כ- XG/XIng Gē, שימשה נגד הממשלה וגורמי אכיפת החוק במזרח תיכון אחד וארבעה דרום מזרח אסיה. המפעילים הזריקו JavaScript זדונית לתוך פורטלים ממשלתיים ודואר אלקטרוני, ולאחר מכן השתמשו בהרחבות Chrome ו-Firefox "PDF Viewer" כדי לגנוב אישורים, הפעלות מחדש, הודעות גרוטאות, גישה פנימית Proxy וחילופים. הנקודה המבצעית העיקרית היא היקף: פלקון אינו רק גניבה חמורה אלא שליטה מתמשכת ברמת הדפדפן. השימוש שלה ב- Per-session obfuscation, WebSocket C2, הרחבות עם הרשאות רחבות, והמשך משלוח אנטינו באמצעות עדכוני פלאש מציג שרשרת גישה שכבתית שנבנתה עבור איסוף מודיעין מתמשך. 🛰️ מקורות פתוחים - נרטיבים סגורים
🔍 פלקון C2 הופך את הדפדפנים לפלטפורמות חדירה בין מרץ למאי 2026, פלקון C2 , מסגרת פשרות בדפדפן של NodeJS שע…
🇯🇴 ירדן · עקבה · במפה
עוד דיווחים ב-Radar
רוצים לראות את כל הדיווחים בזמן אמת?
מאות מקורות מכל העולם, מתורגמים לעברית, עם התראות על מה שחשוב לכם.
התחברו בחינם כבר רשומים? כניסה