SOC News: Article

One Article Review

Accueil - L'article:

Source	AhnLab
Identifiant	8420923
Date de publication	2023-12-11 07:35:53 (vue: 2023-12-11 08:07:33)
Titre	Distribution des e-mails de phishing sous couvert de fuite de données personnelles (Konni) Distribution of Phishing Email Under the Guise of Personal Data Leak (Konni)
Texte	Ahnlab Security Emergency Response Center (ASEC) a récemment identifié la distribution d'un fichier exe malveillant déguisé en matière liée au matériel lié au matérielÀ une fuite de données personnelles, ciblant les utilisateurs individuels.Le comportement final de ce logiciel malveillant n'a pas pu être observé car le C2 a été fermé, mais le malware est une porte dérobée qui reçoit des commandes obscurcies de l'acteur de menace et les exécute au format XML.Lorsque le fichier EXE malveillant est exécuté, les fichiers de la section .data sont créés dans le% ProgramData% ... AhnLab Security Emergency response Center (ASEC) recently identified the distribution of a malicious exe file disguised as material related to a personal data leak, targeting individual users. The final behavior of this malware could not be observed because the C2 was closed, but the malware is a backdoor that receives obfuscated commands from the threat actor and executes them in xml format. When the malicious exe file is executed, the files in the .data section are created into the %Programdata%...
Envoyé	Oui
Condensat	actor ahnlab are asec backdoor because behavior but center closed commands could created data disguised distribution email emergency exe executed executes file files final format from guise identified individual konni leak malicious malware material not obfuscated observed personal phishing programdata receives recently related response section security targeting them threat under users when xml
Tags	Malware Threat
Stories
Notes	★★★
Move

L'article ne semble pas avoir été repris aprés sa publication.

L'article ne semble pas avoir été repris sur un précédent.