SilabRAT-trojan kaapt sessies om cryptovaluta te stelen (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- SilabRAT wordt verkocht als MaaS voor $5000/maand door ontwikkelaar o1oo1.
- Gebruikt HVNC en browserklonen om sessies te kapen, waarbij MFA wordt omzeild.
- Richt zich op cryptovaluta via portemonnee-kraken, clipper en geplande injectie.
"Een nieuwe trojan voor externe toegang die als dienst (MaaS) wordt verkocht, gebruikt verborgen VNC-controle en browsercookie-klonen om ingelogde sessies te kapen en cryptovaluta te stelen. Geprijsd op $5000 per maand en ontwikkeld door een Russischtalige actor, omzeilt de malware wachtwoorden en multi-factorauthenticatie door te opereren vanaf het eigen apparaat en IP-adres van het slachtoffer."
#SilabRAT-trojan
#Sessiekaping
#Cryptovaluta-diefstal
nog geen reacties.