Reverse-rat

LONDON (IT BOLTWISE) – Der APT-Akteur SideCopy weitet seine Spear-Phishing-Angriffe in Indien von Behörden auf akademische Einrichtungen aus. Der neue Angriffspfad nutzt einen ZIP-Launcher mit LNK-Datei und gespoooftem PDF-Icon, um über mshta.exe eine mehrstufig verschleierte Payload zu starten. Als Kernkomponente dient ReverseRAT, das Daten stiehlt, Befehle ausführt und Persistenz über die Registry aufbaut. Für die […]