Snow Flurries: Sociální inženýrství a vlastní malware skupiny UNC6692
Společnost Google Threat Intelligence Group identifikovala vícevrstvou útočnou kampaň skupiny UNC6692, která použila sociální inženýrství vystupující za IT helpdesk a přesvědčila oběť přijmout pozvánku do Microsoft Teams. Po kliknutí na podvodný odkaz byl stažen AutoHotkey binární soubor a script, které spustily instalaci malwarového soupravy nazývané SNOW (zahrnující rozšíření prohlížeče SNOWBELT a další nástroje). Útočník následně provedle interní průzkum sítě, privilegované eskalace a…
Číst originál na Mandiant / Google TI → originál: Snow Flurries: How UNC6692 Employed Social Engineering to Deploy a Custom Malware Suite
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0049 USD.