Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
Máj 2020
Po Ut St Št Pi So Ne
    123
45678910
11121314151617
18192021222324
25262728293031

Kampane skupiny RATicate sa zameriavajú na priemyselné odvetvie

18.05.2020, 10:52


Spoločnosť Sophos identifikovala päť samostatných kampaní skupiny RATicate, ktoré boli vykonané na priemyselné odvetvia v Európe, Strednom Východe a v Kórejskej republike. Skupina počas kampaní využívala open source nástroj Nullsoft Scriptable Install System (NSIS), ktorý sa používa ako inštalačný softvér systému Windows. Dlhodobo sa však zneužíva na maskovanie a inštaláciu škodlivého kódu. V priebehu analýzy bolo objavených niekoľko rodín RAT (Lokibot, Betabot, Formbook, AgentTesla), ktoré útočníci využívali na získanie vzdialeného prístupu.


Tagy:Správa,Report
Kľúčové slová: Sophos, RATicate, Lokibot, Betabot, Formbook, AgentTesla
Zdroje: https://news.sophos.com/en-us/2020/05/14/raticate/

Skočiť na menu