Volexity: UTA0560 использует тот же шелл-код, что и APT31

Volexity сообщила, что кластер UTA0560 применяет идентичный шелл-код с активностью, приписываемой APT31 и отслеживаемой как TA412. Общий бинарный артефакт может означать одну группу, переиспользование инструмента, намеренную подставу или общий сторонний билдер.

• UTA0560 и APT31/TA412 используют один и тот же шелл-код
• Совпадение байтов указывает на связь, но не доказывает единую группу
• Возможны четыре объяснения: одна команда, перепродажа, подстава, общий билдер
• Защитникам советуют искать поведение загрузчика, а не хеши шелл-кода