Cyberprzestępcy wykorzystują Microsoft Build Engine do ataków
Cyberprzestępcy wykorzystują Microsoft Build Engine do ataków
Cyberprzestępcy znaleźli nowy sposób na dostarczanie złośliwego oprogramowania, wykorzystując platformę Microsoft Build Engine. Badacze z Anomali Threat Research odkryli, że szkodniki były ukryte w plikach konfiguracyjnych XML, co czyniło je trudniejszymi do wykrycia.
Atak, który rozpoczął się w ubiegłym miesiącu, koncentrował się na uruchamianiu trojanów takich jak Remcos RAT i RedLine Stealer. Po zainstalowaniu, trojan mógł zbierać poświadczenia, rejestrować naciśnięcia klawiszy i robić zrzuty ekranu, co stwarza poważne zagrożenie dla użytkowników.
Badacze podkreślają, że atak był aktywny jeszcze dwa dni przed jego ujawnieniem, co świadczy o rosnącej złożoności działań cyberprzestępców. Użytkownicy powinni być szczególnie ostrożni i dbać o aktualizację swojego oprogramowania antywirusowego.
Na podstawie: Źródła
