Door Anoniem: Door Anoniem: Er is niets advanced aan een "webshell", die bestaan al lang ("C99"*) en ze zijn simpel. De basisfuncties zijn: uploaden, downloaden, opdrachten uitvoeren. Het mag dan wel een targeted attack zijn, maar de techniek is simpel, shells zijn dus geen APT. * https://www.google.com/?gws_rd=ssl#q=C99+shell Webshells mogen dan oud zijn, maar ik ben het niet eens met je uitspraak over dat ze geen APT zijn. Ze kunnen weldegelijk onderdeel van een APT zijn. Mede doordat ze voor een specifieke omgeving geschreven kunnen zijn, waar een kwaadwillende toegang tot wil verkrijgen. Dit kan zelfs een interne bedrijfsapplicatie zijn. Als je kijkt naar een voorbeeld als de Carbanak hack, is dat echt niet iets geks. APT heeft het woordje "advanced" in zich. Een "webshell" is niet advanced. Ze kunnen worden gebruikt in een targeted attack, maar het is daarmee niet advanced. Het is een standaard interactieve tool voor aanvallers, met name veel gebruikt door script kiddies om hun malware en phishing ...