Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
December 2031
Po Ut St Št Pi So Ne
1234567
891011121314
15161718192021
22232425262728
293031    


Vyhlásenie o prístupnosti

Kampane skupiny RATicate sa zameriavajú na priemyselné odvetvie

18.05.2020, 10:52


Spoločnosť Sophos identifikovala päť samostatných kampaní skupiny RATicate, ktoré boli vykonané na priemyselné odvetvia v Európe, Strednom Východe a v Kórejskej republike. Skupina počas kampaní využívala open source nástroj Nullsoft Scriptable Install System (NSIS), ktorý sa používa ako inštalačný softvér systému Windows. Dlhodobo sa však zneužíva na maskovanie a inštaláciu škodlivého kódu. V priebehu analýzy bolo objavených niekoľko rodín RAT (Lokibot, Betabot, Formbook, AgentTesla), ktoré útočníci využívali na získanie vzdialeného prístupu.


Tagy:Správa,Report
Kľúčové slová: Sophos, RATicate, Lokibot, Betabot, Formbook, AgentTesla
Zdroje: https://news.sophos.com/en-us/2020/05/14/raticate/

Skočiť na menu