Nowy trojan PackClient atakuje firmy przez maile podszywające się pod urzędy skarbowe

Badacze z Proofpoint wykryli zaawansowanego trojana zdalnego dostępu (RAT) o nazwie PackClient, dystrybuowanego od blisko trzech miesięcy przez grupę TA4922. Złośliwe oprogramowanie jest sprzedawane na Telegramie i rozsyłane w wiadomościach podszywających się pod organy skarbowe Chin i Indii. PackClient umożliwia m.in. kradzież plików, keylogging, dostęp do kamery i eskalację uprawnień; badacze ostrzegają, że może wkrótce trafić do szerszego grona cyberprzestępców.

Podobne artykuły

💻 Technologia Estonia blokuje maile z rosyjskich serwerów .ru od września Onet Wiadomości · 1h temu 💻 Technologia OpenAI i 99 firm apelują o globalną obronę przed cyberatakami z użyciem AI Interia Biznes · 4d temu 💻 Technologia Ponad 100 firm technologicznych wzywa do wspólnej walki z cyberatakami AI Sky News World · 4d temu