پژوهشگران امنیت سایبری از شناسایی کمپین جدید TASK#STOMP خبر داده‌اند که یک بکدور پاورشل (PowerShell Backdoor) را برای سرقت و استخراج داده‌های حساس از سیستم‌های آلوده مستقر می‌کند. TASK#STOMP امکان جمع‌آوری اسناد تجاری، مانیتورینگ بلادرنگ فایل‌ها، سرقت رمزهای وای‌فای (Wi-Fi) و محتوای کلیپ‌بورد، ثبت اسکرین‌شات از صفحه‌نمایش و اجرای دستورات دلخواه از راه دور را فراهم می‌کند. همچنین این بکدور از طریق دو سرور فرماندهی و کنترل (C2) پشتیبان با احراز هویت مبتنی بر توکن، ارتباط خود را با زیرساخت مهاجمان حفظ می‌کند.
پژوهشگران امنیت سایبری از شناسایی کمپین جدید TASK#STOMP خبر داده‌اند که یک بکدور پاورشل (PowerShell Backdoor) را برای سرقت و استخراج داده‌های حساس از سیستم‌های آلوده مستقر می‌کند. TASK#STOMP امکان جمع‌آوری اسناد تجاری، مانیتورینگ بلادرنگ فایل‌ها، سرقت رمزهای وای‌فای (Wi-Fi) و محتوای کلیپ‌بورد، ثبت اسکرین‌شات از صفحه‌نمایش و اجرای دستورات دلخواه از راه دور را فراهم می‌کند. همچنین این بکدور از طریق دو سرور فرماندهی و کنترل (C2) پشتیبان با احراز هویت مبتنی بر توکن، ارتباط خود را با زیرساخت مهاجمان حفظ می‌کند.
