Hakerzy używają NeedyMantis do długoterminowego utrzymywania dostępu w przełamanych sieciach

Hakerzy wykorzystują NeedyMantis do długoterminowego dostępu w przełamanych sieciach. Microsoft publikuje analizę i wskaźniki kompromitacji.

Złośliwe oprogramowanie NeedyMantis, wykryte przez Microsoft, jest wykorzystywane przez hakerów do długoterminowego utrzymywania dostępu w sieciach, które wcześniej zostały zaatakowane. Malware ten był stosowany w ukierunkowanych atakach na organizacje telekomunikacyjne, uniwersytety, organizacje non-profit medyczne, organizacje międzyrządowe oraz kontrahentów rządowych, a jego historia sięga co najmniej października 2025 roku. NeedyMantis działa poprzez techniki takie jak DLL sideloading, wykorzystując skompromitowane pliki programów, takich jak Poedit czy Vim, do uruchomienia swojego głównego komponentu, który komunikuje się z serwerami C2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)