CosmicPulse è il nome usato nell'analisi tecnica per un backdoor nella catena di distribuzione dell'attacco. In sicurezza informatica, un backdoor è codice malevolo che consente a un attaccante di ottenere accesso nascosto a un sistema compromesso, spesso dopo che la fase iniziale di phishing o di distribuzione del malware ha avuto successo. Può essere usato per eseguire comandi, mantenere la persistenza o preparare l'host per payload successivi.
I backdoor sono importanti perché trasformano un singolo esca andato a buon fine in un controllo continuo. I difensori cercano segnali come connessioni in uscita insolite, processi figlio sospetti, attività pianificate inattese e attività dell'account dopo la distribuzione. In pratica, un backdoor come CosmicPulse fa parte del divario tra "messaggio aperto" e "sistema completamente compromesso", ed è per questo che il filtraggio multilivello della posta, il rilevamento sugli endpoint e una forte autenticazione sono difese importanti.