Editors' Pick

Nerbian RAT

Az e-mail kampányokkal terjedő új távoli hozzáférésű trójai (RAT) programot a Proofpoint kutatói azonosították, amely funkciókban gazdag szolgáltatást biztosít a rosszindulatú szereplőknek. A Nerbian RAT Go nyelven íródott, így többplatformos fenyegetést jelent. Az azonosított kampányban az Egészségügyi Világszervezet (WHO) által küldött COVID-19 tárgyú levelek mellékletként kisméretű RAR tömörítéssel továbbított Word dokumentum olyan makrókkal van megtöltve, amelyek engedélyezik PowerShell végrehajtást, ami elindítja a kártékony kódok letöltését.

FORRÁS