새로운 러시아 캠페인이 Starland RAT를 배포하... 노트

새로운 러시아 캠페인이 Starland RAT를 배포하기 위해 가짜 Webex 및 Zoom 설치 프로그램을 사용합니다.

러시아어 사용자인 UAT-11795가 트로이 목마화된 Zoom, Webex, MobaXterm 설치 프로그램을 유포하여 Starland RAT와 메모리 전용 임플란트인 WLDR를 전달하고 있습니다. Cisco Talos 연구원들은 7월 16일에 UAT-11795에 대한 상세한 기술 보고서를 공개했습니다. UAT-11795는 재정적 동기를 가진 러시아어 사용자인 위협 행위자로, 최소한 [...]부터 미국과 유럽의 사용자를 대상으로 악성코드 캠페인을 진행해 왔습니다.
CdXz5zHNQW_QKTaeMXsJf.png