Обнаружена новая вредоносная кампания, которая использует скомпрометированные PEC для рассылки электронных писем владельцам учетных записей PEC.
Описание
Отличие новой волны заключается в использовании трояна удаленного доступа (RAT) под названием AsyncRat вместо ранее использовавшегося Vidar. Кампания использует MintsLoader, загрузчик, который уже активен не менее трех лет, и написан на JavaScript и PowerShell. Подобно предыдущим кампаниям, домены используют алгоритм генерации доменов (DGA) и широко используют расширение .top. Это усложняет блокировку вредоносных инфраструктур. Переход от Vidar к AsyncRat указывает на возможную эволюцию целей атаки, так как AsyncRat предоставляет злоумышленникам больше возможностей для удаленного контроля за зараженными системами.
Indicators of Compromise
