【安全资讯】AsyncRAT以无文件形式分发

猎影实验室 2022-08-25 02:22:23 3366人浏览

AsyncRAT 是一种开源 RAT 恶意软件,通过 C2 接收攻击者的命令,可以执行各种恶意行为。近日,研究人员发现,分布式AsyncRAT正作为电子邮件中的压缩文件附件分发,通过多个脚本文件以无文件形式执行。通过钓鱼邮件分发的压缩文件中有一个 html 文件,执行此文件会将内部恶意数据保存为 ISO 文件。

失陷指标(IOC)13
远程控制RAT AsyncRAT 钓鱼攻击
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。