We found that malicious actors used malvertising to distribute malware via cloned webpages of legitimate organizations. The distribution involved a webpage of the well-known application WinSCP, an open-source Windows application for file transfer. We were able to identify that this activity led to a BlackCat (aka ALPHV) infection, and actors also used SpyBoy, a terminator that tampers with protection provided by agents.

Lesen Sie weiter auf: Malvertising Used as Entry Vector for BlackCat, Actors Also Leverage SpyBoy Terminator
Quelle: Trend Micro Blog
Titelbild/Grafik by Trend Micro Blog

Kommentare und Fragen
Möchten Sie zu diesem Artikel ein Kommentar abgeben oder haben dazu eine Frage, dann machen Sie dies bitte immer auf der Herausgeberseite!
Aktuelles von Trend Micro Deutschland | Blog
Glauben Sie, dass Ihre Freunde diese Information noch nicht kennen? Teilen Sie diese mit ihnen.

VERWANDTE ARTIKELMEHR VOM AUTOR