CovalentStealer

CISA сообщает о недавнем взломе, в котором субъекты APT использовали инструментарий с открытым исходным кодом под названием Impacket для закрепления и дальнейшей компрометации сети, а также использовали пользовательский инструмент эксфильтрации данных CovalentStealer для кражи конфиденциальных данных жертвы.

CISA проанализировала 19 файлов, связанных с вредоносным ПО CovalentStealer. Эти файлы предназначены для определения общих файловых ресурсов системы, категоризации файлов и загрузки файлов на удаленный сервер. Файлы включают две конфигурации, которые специально нацелены на документы жертвы, используя