Les chercheurs de FireEye rapportent avoir découvert un groupe de pirates (surnommé NOTROBIN) qui associe du code d'atténuation pour les serveurs NetScaler à ses exploits. Concrètement, les pirates exploitent la faille pour accéder au serveur, neutralisent tout logiciel malveillant existant, installent leur propre porte dérobée, puis bloquent l'accès au code vulnérable face à de futures tentatives d'exploitation au moyen d'une atténuation.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).