Dead-drop-resolver

LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine neue Kampagne, die FTP-Server-Banner als Dead-Drop-Resolver nutzt, um Befehle für zwei RATs zu laden: E4del und PINHOLE. Statt klassischer Web-DDRs stecken die Angreifer die nächsten Schritte bereits in der FTP-Willkommensmeldung. In einer Kette führt ein Shortcut-Lure zu einem FTP-Banner, der wiederum WebDAV und PowerShell anstößt, bevor schließlich E4del […]