Door Anoniem: Er komt voor de NAVO vast nog een staartje aan dit debacle, want zo blijkt uit de gepubliceerde analyse van Microsoft: In an interesting turn of events, the investigation of the whole SolarWinds compromise led to the discovery of an additional malware that also affects the SolarWinds Orion product but has been determined to be likely unrelated to this compromise and used by a different threat actor. The malware consists of a small persistence backdoor in the form of a DLL file named App_Web_logoimagehandler.ashx.b6031896.dll Men trof twee verschillende backdoors aan. Aangenomen dat Microsoft goed (?) werk heeft verricht, mag men er dus van uit gaan dat er mogelijk verschillende vijandelijke actoren bijna gelijktijdig in de DDLs van SolarWinds Orion platform hebben zitten wroeten. Zullen die actoren dat van elkaar hebben geweten, of was dat kleinere achterdeurtje eigenlijk een afleidingsmaneuvre, een lokeend? Of een Honeypot. De walmare makers willen namelijk ook leren hoe er op wordt ...