Hackers da Türkiye exploraram zero-day do Output Messenger para implantar backdoors Golang em servidores curdos

Um ator de ameaça afiliado à Türkiye explorou uma falha de segurança zero-day em uma plataforma de comunicação empresarial indiana chamada Output Messenger como parte de uma campanha de ataque cibernético desde abril de 2024. Esses exploits resultaram na coleta de dados de usuários relacionados a alvos no Iraque. Os alvos do ataque estão associados aos curdos.