Novi malver koristi Discord i lažne PDF-ove za napade
B92 pre 2 sata
Bezbednosni istraživači upozoravaju na novu familiju malvera, nazvanu ChaosBot, koja napada Windows računare i koristi Discord kao kanal za komandno-kontrolnu komunikaciju.
Bezbednosna firma eSentire otkrila je ChaosBot, malver napisan u programskom jeziku Rust, koji omogućava napadačima daljinsko izvršavanje komandi, krađu fajlova i pravljenje snimaka ekrana na kompromitovanim mašinama. Napadi su otkriveni u okviru incidenta u finansijskom sektoru. Napadači koriste kompromitovane kredencijale (VPN i Active Directory naloge) i razne tehnike za instalaciju malvera, najčešće preko fišing mejlova koji sadrže zlonamerni .LNK fajl. Nakon
