Millenium RAT -kampanja tartuttaa yli 60 000 laitetta Telegramin kautta (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- Uudelleenkirjoitettu natiivilla C++:lla tunnistuksen välttämiseksi
- Käyttää Telegram Bot API:ta komentojen ja hallinnan välittämiseen
- Liitetty Y2K Operators -ryhmään; 62 289 tartuntaa kirjattu
"Group-IB raportoi, että Millenium RAT, nyt uudelleenkirjoitettu C++:lla, on tartuttanut 62 289 laitetta yli 160 maassa. Etäkäyttötroijalaista myydään haittaohjelma-palveluna vain 50 dollarilla ensimmäiseltä kuukaudelta, ja se käyttää Telegram Bot API:ta komentojen vastaanottamiseen. Jäljitettävä ryhmä nimeltä Y2K Operators levittää haittaohjelmaa petollisten latausten, kuten pelihuijausten ja murtettujen ohjelmistojen, kautta."
ei vielä kommentteja.