【安全资讯】针对申请泰国通行证用户的攻击活动

猎影实验室 2022-04-28 03:07:24 2633人浏览

研究人员最近发现了针对申请泰国旅行通行证的用户的恶意软件活动。攻击者使用伪装成泰国通行证的网页欺骗受害者,最终诱使用户下载 AsyncRAT。 AsyncRAT是一种远程访问木马,可用于监视、控制和窃取受害者机器上的敏感数据。此恶意软件活动的完整执行流程如下:

失陷指标(IOC)19
远程控制RAT AsyncRAT 其他
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。