Troianul SilabRAT deturnează sesiuni pentru a fura criptomonede (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- SilabRAT este vândut ca MaaS cu $5000/lună de dezvoltatorul o1oo1.
- Folosește HVNC și clonarea browserului pentru a deturna sesiuni, ocolind MFA.
- Vizează criptomonede prin spargerea portofelelor, clipper și injecție planificată.
"Un nou troian de acces la distanță vândut ca serviciu (MaaS) utilizează control VNC ascuns și clonarea profilului de browser pentru a deturna sesiuni autentificate și a fura criptomonede. La prețul de 5000 de dolari pe lună și dezvoltat de un actor vorbitor de limbă rusă, malware-ul ocolește parolele și autentificarea multi-factor prin operarea de pe propriul dispozitiv și adresa IP a victimei."
#Troianul SilabRAT
#Deturnare de sesiune
#Furt de criptomonede
niciun comentariu momentan.