Il contagocce TeamBot fornisce malware aggiuntivo

TeamBot è il nome di un contagocce di malware utilizzato per fornire una serie di minacce aggiuntive.

Il modo in cui funzionano i contagocce di malware è solitamente la connessione al controller del server di comando e controllo da parte degli hacker, quindi il download e il "rilascio" del payload finale sul sistema della vittima.

Il contagocce TeamBot è stato avvistato in natura, distribuito come file eseguibile chiamato "Mika.exe", con un peso di soli 230 kilobyte. Il contagocce è stato osservato in natura, utilizzato nelle campagne per rilasciare strumenti dannosi aggiuntivi, inclusi diversi ladri di dati. Questi includono l'infostealer RedLine, così come Amaday e Socelars.

Questi sono tutti strumenti dannosi della varietà di infostealer, che si concentrano su aspetti diversi ma spesso sovrapposti del furto di dati. I ladri di dati possono raschiare le credenziali di accesso, i numeri di carta di credito e i cookie. Alcuni di essi includono anche la funzionalità keylogger, che consente agli operatori di malware di registrare e leggere ogni pressione dei tasti effettuata dal proprietario del sistema della vittima.

TeamBot è stato distribuito tramite campagne di spam ed è stato visto abusare dell'applicazione TeamViewer legittima per la distribuzione sul sistema della vittima.

May 23, 2022
Caricamento in corso...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.