В маскировке накладной крупной транспортной компании была обнаружена вредоносная программа Remcos, как сообщает аналитический центр AhnLab SEcurity.
Описание
Атака начинается с электронного письма с прикрепленным HTML-скриптом. После выполнения скрипта загружается JavaScript-файл, преобразованный в объект. Затем выполняется он и загружаются различные файлы, включая вредоносную программу Remcos. Вредоносный скрипт AutoIt также выполняется, и далее происходит инъекция Remcos в легитимный процесс RegSvcs.exe. Э
та вредоносная программа, известная как Remcos RAT, представляет собой инструмент удаленного доступа, который может собирать информацию с компьютера пользователя и выполнять команды удаленно.
Indicators of Compromise
