Odkryto nowy zaawansowany backdoor w PowerShell, nazwany TASK#STOMP, który aktywnie wykrada poufne dane z zainfekowanych systemów, w tym dokumenty biznesowe, hasła Wi-Fi i zawartość schowka, a także wykonuje zrzuty ekranu i zdalne polecenia poprzez redundantne serwery C2. Kampania wykorzystuje VBScript do utrzymania persistencji, ukrywania złośliwej aktywności i unikania wykrycia, stosując techniki takie jak timestomping i wykorzystanie natywnych komponentów systemu Windows.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)