Файлы SOC: ScreenConnect замас... Заметка
Securelist на русском

Файлы SOC: ScreenConnect замаскированный под бесплатное программное обеспечение. Взгляд изнутри на крупномасштабную кампанию

Эксперты Kaspersky обнаружили зловредную инфраструктуру сети для доставки AsyncRAT. Троян загружается через скомпрометированное программное обеспечение ScreenConnect. В этом посте мы разберем цепочку заражения и проанализируем инфраструктуру C2.
CdXz5zHNQW_WOBB1XmITP.jpeg