Powershell-skript i ny hackar-kampanj verkar vara skrivet av AI

Säkerhetsföretaget Proofpoint rapporterar att de iakttagit hur hotaktören “TA547” genomfört en ny e-postkampanj med målet att infekterade organisationer i Tyskland med skadeprogrammet Rhadamanthys. Mejlen utgav sig att vara från det tyska detaljhandelsföretaget

Sammanhang: ...Säkerhetsföretaget Proofpoint rapporterar att de iakttagit hur hotaktören “TA547” genomfört en ny e-postkampanj med målet att infekterade organisationer i Tyskland med skadeprogrammet Rhadamanthys. Mejlen utgav sig att vara från det tyska detaljhandelsföretaget Metro och påstods handla om fakturor. De innehöll en lösenordsskyddad zip-fil med en lnk-fil som när den kördes fick Powershell att köra ett Powershell-skript som avkodade den Base64-kodade körbara Rhadamanthys-filen som lagrats i en variabel. ...

Omnämnda platser: Tyskland. Omnämnda personer: Chat GPT.