Source |
The Hacker News |
Identifiant |
8322482 |
Date de publication |
2023-03-28 15:23:00 (vue: 2023-03-28 11:06:49) |
Titre |
Fondeurs malveillants dbatloader furtifs étalant Remcos Rat et Formbook en Europe [Stealthy DBatLoader Malware Loader Spreading Remcos RAT and Formbook in Europe] |
Texte |
Une nouvelle campagne de phishing a visionné les entités européennes pour distribuer Remcos Rat et FormBook via un chargeur de logiciels malveillants doublé DBATloader.
"La charge utile de malware est distribuée via des sites Web WordPress qui ont autorisé les certificats SSL, qui est une tactique courante utilisée par les acteurs de la menace pour échapper aux moteurs de détection", a déclaré les chercheurs de ZSCaler Meghraj Nandanwar et Satyam Singh dans un rapport dans un rapport
A new phishing campaign has set its sights on European entities to distribute Remcos RAT and Formbook via a malware loader dubbed DBatLoader.
"The malware payload is distributed through WordPress websites that have authorized SSL certificates, which is a common tactic used by threat actors to evade detection engines," Zscaler researchers Meghraj Nandanwar and Satyam Singh said in a report |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
actors authorized campaign certificates common dbatloader detection distribute distributed dubbed dbatloader engines entities europe european evade formbook has have its loader malware meghraj nandanwar new payload phishing rat remcos report researchers satyam set sights singh said in spreading ssl stealthy tactic threat through used websites which wordpress zscaler |
Tags |
Malware
Threat
|
Stories |
|
Move |
|