Ashvein

LONDON (IT BOLTWISE) – UAC-0099 soll mit dem.NET-Infostealer und RAT ASHVEIN ukrainische Behördenangestellte angreifen. Die Malware bringt Credential-Theft, Screenshot-Funktionen und Remote-Control in einem Tool zusammen und versteckt Kommandos in unsichtbaren HTML-Elementen. Für die Zustellung setzt das Cluster laut Sicherheitsberichten auf mehrere Wege wie DLL-Sideloading, VHD-Container und speziell gebaute.NET-Dropper. Zusätzlich arbeitet die Gruppe demnach an Weiterentwicklungen, […]