SilabRAT-troijalainen kaappaa istuntoja varastaakseen kryptovaluuttaa (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- SilabRATia myydään MaaS:na 5000 $/kk kehittäjä o1oo1:n toimesta.
- Käyttää HVNC:tä ja selaimen kloonausta istuntojen kaappaukseen, ohittaen MFA:n.
- Kohdistaa kryptovaluuttaan lompakon murskauksen, clipperin ja suunnitellun injektion kautta.
"Uusi etäkäyttötroijalainen, jota myydään palveluna (MaaS), käyttää piilotettua VNC-ohjausta ja selainprofiilin kloonausta kaapatakseen kirjautuneita istuntoja ja varastaakseen kryptovaluuttaa. Hintaan 5000 dollaria kuukaudessa ja venäjänkielisen toimijan kehittämä haittaohjelma ohittaa salasanat ja monivaiheisen tunnistautumisen toimimalla uhrin omasta laitteesta ja IP-osoitteesta."
#SilabRAT-troijalainen
#Istunnon kaappaus
#Kryptovaluuttavarkaus
ei vielä kommentteja.