Trojanci: Microsoft i lažni ransomware
PC Press 21.05.2021 | Milan Živanović
Masivna malver kampanja donela je glavobolju u obliku STRRAT trojanca koji napadačima omogućava da pristupe pogođenim uređajima, a u pitanju su napadi koji su već poznati po ozbiljnim krađama podataka i lažnim ransomware napadima.
Microsoft Security Intelligence tim je u seriji tvitova objasnio da je obimna mejl kampanja širila lažni ransomware preko kompromitovanih korisničkih naloga. Spam mejlovi su mamili žrtve da otvore dodatke koji su izgledali kao PDF fajlovi, a zapravo se radilo o slikama preko kojih se distribuirao Rat (remote access trojan) malver već nakon prvog klika. Malver je nakon toga svim fajlovima na pogođenim uređajima dodavao .crimson ekstenziju, ali ih nije enkriptovao.
