Quickfox

LONDON (IT BOLTWISE) – Eine manipulierte QuickFox-Windows-Installation hat Angreifern offenbar den Einstieg in betroffene Endpunkte ermöglicht. Dabei wurde über eine Electron-Renderer-HTML-Datei ein JavaScript-Loader nachgeladen, der das Zielgerät ausmessen und anschließend einen FDMTP-Implant-Start vorbereiten sollte. Nach der verantwortungsvollen Meldung entfernte QuickFox die schädlichen Komponenten aus dem Windows-Installer und stellte Version 3.59.6 bereit. Bei QuickFox zeichnet sich […]