Amadey - это загрузчик, который может получать команды от злоумышленника на загрузку дополнительного вредоносного ПО, а при использовании модулей кражи информации может собирать учетные данные пользователя в зараженной системе.
Обычно Amadey устанавливается с помощью SmokeLoader, который распространяется под видом обычных программ и вредоносного ПО crack. Однако в последнее время Amadey распространяется среди корпоративных пользователей через вредоносные файлы документов, прикрепленные к спамовым письмам, и используется для установки программы LockBit ransomware.
Indicators of Compromise
URLs
- http://193.233.20.2/Bn89hku/index.php
- http://62.204.41.248/Gol478Ns/index.php
- http://62.204.41.4/Gol478Ns/index.php
- http://62.204.41.5/Bu58Ngs/index.php