Remcos нашел метод распространения через скрытный загрузчик IDAT Loader.
Как хакеры маскируют вредоносную активность в сетевом трафике и точечно атакуют своих жертв.
Уникальные методы уклонения и функции вредоносного ПО - новую угрозу не стоит недооценивать.
Специалисты ожидают более крупную атаку, которая раскроет причину внедрения в африканские сети.
Что бы могла значить такая явная связь между группировками?
Злоумышленники называют себя «честными пентестерами» и считают, что цены на их «услуги» весьма лояльны.
Заражённое устройство превращается в прокси-сервер злоумышленника.