Социальное инженерство: RAT MINEBRIDGE встроен, чтобы выглядеть как резюме для работы. [Суббота исследования]

Приглашенный гость Дипен Десаи присоединяется к Дейву, чтобы поговорить о исследовании Zsaler под названием "Возвращение MINEBRIDGE RAT с новыми TTP и социальными инженерными уловками". В январе 2021 года Zscaler ThreatLabZ обнаружили новые экземпляры удаленного троянского вируса MINEBRIDGE (RAT), встроенные в макро-базированные файлы Word, сделанные похожими на действительные резюме (CV). Такие уловки часто используются как социальные инженерные схемы угрозниками. MINEBRIDGE проникает в уязвимое удаленное программное обеспечение TeamViewer, позволяя угрознику выполнять множество удаленных действий, таких как шпионаж над пользователями или развертывание дополнительного вредоносного ПО. Использование социальных инженерных тактик, нацеленных на securifound here: Return of the MINEBRIDGE RAT With New TTPs and Social Engineering Lures