Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
Apríl 2020
Po Ut St Št Pi So Ne
  12345
6789101112
13141516171819
20212223242526
27282930   


Vyhlásenie o prístupnosti

Kampane skupiny RATicate sa zameriavajú na priemyselné odvetvie

18.05.2020, 10:52


Spoločnosť Sophos identifikovala päť samostatných kampaní skupiny RATicate, ktoré boli vykonané na priemyselné odvetvia v Európe, Strednom Východe a v Kórejskej republike. Skupina počas kampaní využívala open source nástroj Nullsoft Scriptable Install System (NSIS), ktorý sa používa ako inštalačný softvér systému Windows. Dlhodobo sa však zneužíva na maskovanie a inštaláciu škodlivého kódu. V priebehu analýzy bolo objavených niekoľko rodín RAT (Lokibot, Betabot, Formbook, AgentTesla), ktoré útočníci využívali na získanie vzdialeného prístupu.


Tagy:Správa,Report
Kľúčové slová: Sophos, RATicate, Lokibot, Betabot, Formbook, AgentTesla
Zdroje: https://news.sophos.com/en-us/2020/05/14/raticate/

Skočiť na menu