DanaBot bankový Trojan
17.07.2018, 08:57
Nová phishingová kampaň nazvaná DanaBot je zameraná na zákazníkov AUS. V rámci kampane sú zasielané e-mailom podvrhnuté faktúry spoločnosti MYOB, ktoré obsahujú škodlivý kód DanaBot. Bankový trojan DanaBot obsahuje 4 moduly dll – VNC, dll – Stealer, dll – Sniffer a dll – TOR, ktoré umožňujú extrahovať citlivé údaje od obetí. Podrobná analýza kampane je uvedená v zdroji nižšie.
Tagy: | Správa,Report |
---|---|
Kľúčové slová: | DanaBot, bankový Trojan, AUS, MYOB |
Zdroje: | https://gbhackers.com/danabot-phishing-email-campaign/, https://www.trustwave.com/Resources/SpiderLabs-Blog/DanaBot-Riding-Fake-MYOB-Invoice-Emails/ |