VHDX 파일에서 Remcos RAT까지, (화, 6월... 노트

VHDX 파일에서 Remcos RAT까지, (화, 6월 16일)

어제, 한 독자가 저희에게 악성 ZIP 아카이브(SHA256: a0104921a2d37ab87482ac9a9f5c3713479c118846c3e999178e75b81620c094[1])를 신고했습니다. 압축을 해제하면 VHDX 파일이 포함되어 있으며, 이 파일은 최신 Windows OS에서 자동으로 마운트될 때 악성 JavaScript를 드러냅니다.
CdXz5zHNQW_ugB8x5PIDr.png