据TheHackerNews消息,CiscoTalos分享的一份报告显示,中东的电信服务提供商最近沦为ShroudedSnooper网络威胁组织的目标,并被部署了名为HTTPSnoop的隐形后门。HTTPSnoop是一种简单而有效的后门程序,它采用新颖的技术与WindowsHTTP内核驱动程序和设备连接,以监听对特定HTTP(S)URL的传入请求,并在受感染的端点上执行这些内容。此外,它还有一个代号为PipeSnoop的姊妹植入程序,可以接受来自命名管道的任意shellcode并在受感染的端点上执行。研究人员怀疑ShroudedSnooper利用面向互联网的服务器并部署HTTPSnoop来获得