تگ: PowerShell Malware

Fake ‘One Battle After Another’ torrent hides malware in subtitles گروه والنربایت vulnerbyte

تورنت جعلی فیلم «One Battle After Another» بدافزار را از طریق زیرنویس منتشر می‌کند!

یک فایل تورنت جعلی منتسب به فیلم جدید «One Battle After Another» با بازی لئوناردو دی‌کاپریو، حاوی بدافزار مخفی‌شده در فایل زیرنویس است که در نهایت سیستم قربانی را به بدافزار Agent Tesla RAT آلوده می‌کند. این کمپین مخرب توسط محققان Bitdefender و در جریان بررسی افزایش ناگهانی شناسایی‌های مرتبط

Experts Confirm JS#SMUGGLER Uses Compromised Sites to Deploy NetSupport RAT گروه والنربایت vulnerbyte

حمله JS#SMUGGLER با سوءاستفاده از سایت‌های آلوده، NetSupport RAT را توزیع می‌کند!

خلاصه تحلیلی Vulnerbyte یک کمپین مخفی و چندمرحله‌ای با نام JS#SMUGGLER شناسایی شده که از سایت‌های آلوده برای تزریق جاوااسکریپت، اجرای HTA با PowerShell رمزگذاری‌شده و در نهایت استقرار NetSupport RAT استفاده می‌کند. ساختار حمله شامل ردگیری کاربران، شاخه‌سازی بر اساس نوع دستگاه، اجرای فایل‌ـ‌لس، و پاک‌سازی ردپا از سیستم

Fake ‘One Battle After Another’ torrent hides malware in subtitles گروه والنربایت vulnerbyte

تورنت جعلی فیلم «One Battle After Another» بدافزار را از طریق زیرنویس منتشر می‌کند!

یک فایل تورنت جعلی منتسب به فیلم جدید «One Battle After Another» با بازی لئوناردو دی‌کاپریو، حاوی بدافزار مخفی‌شده در فایل زیرنویس است که در نهایت سیستم قربانی را به بدافزار Agent Tesla RAT آلوده می‌کند. این کمپین مخرب توسط محققان Bitdefender و در جریان بررسی افزایش ناگهانی شناسایی‌های مرتبط

Experts Confirm JS#SMUGGLER Uses Compromised Sites to Deploy NetSupport RAT گروه والنربایت vulnerbyte

حمله JS#SMUGGLER با سوءاستفاده از سایت‌های آلوده، NetSupport RAT را توزیع می‌کند!

خلاصه تحلیلی Vulnerbyte یک کمپین مخفی و چندمرحله‌ای با نام JS#SMUGGLER شناسایی شده که از سایت‌های آلوده برای تزریق جاوااسکریپت، اجرای HTA با PowerShell رمزگذاری‌شده و در نهایت استقرار NetSupport RAT استفاده می‌کند. ساختار حمله شامل ردگیری کاربران، شاخه‌سازی بر اساس نوع دستگاه، اجرای فایل‌ـ‌لس، و پاک‌سازی ردپا از سیستم