Hackare använder kod från MS Röj-klon för att dölja attack

Enligt Bleeping Computer har en lång rad finansiella organisationer runt om i Europa och Nordamerika utsatts för cyberattacker på sistone. Hackarna inleder sina attacker genom att skicka mejl från adressen ”support@patient-docs-mail.com” med en uppmaning

Sammanhang: ...Hackarna inleder sina attacker genom att skicka mejl från adressen ”support@patient-docs-mail.com” med en uppmaning att ladda ner en fil på 33 megabyte med ändelsen .scr. Filen installerar fjärrstyrningsprogrammet SuperOps RMM i smyg, vilket ger hackarna tillgång till innehållet i offrens datorer....

Omnämnda platser: Europa, Nordamerika.

Powershell-skript i ny hackar-kampanj verkar vara skrivet av AI

Säkerhetsföretaget Proofpoint rapporterar att de iakttagit hur hotaktören “TA547” genomfört en ny e-postkampanj med målet att infekterade organisationer i Tyskland med skadeprogrammet Rhadamanthys. Mejlen utgav sig att vara från det tyska detaljhandelsföretaget

Sammanhang: ...De innehöll en lösenordsskyddad zip-fil med en lnk-fil som när den kördes fick Powershell att köra ett Powershell-skript som avkodade den Base64-kodade körbara Rhadamanthys-filen som lagrats i en variabel. Rhadamanthys är en så kallad informationsstjälare som används av flera cyberkriminella hotaktörer. ...

Omnämnda platser: Tyskland. Omnämnda personer: Chat GPT.