【安全资讯】攻击者通过DISCORD平台分发新的SYK Crypter加密器
攻击者正在使用 Discord 作为攻击链的一部分,分发新的SYK Crypter恶意软件并窃取签名。 攻击链包括两个主要部分;一个 .NET 加载器DNetLoader,和一个.NET加密器SYK Crypter。SYK Crypter加密器可以提供多种恶意软件家族,例如 AsyncRAT、njRAT、QuasarRAT、WarzoneRAT、NanoCore RAT 和 RedLine Stealer。 恶意软件执行流程如下:
失陷指标(IOC)47
这么重要的IOC情报,赶紧
登录
来看看吧~
0条评论
看了这么久,请
登录
,对他说点啥~
0
0
分享
微信扫一扫分享