Saitama Achterdeur

Saitama-achterdeur is de naam van een nieuw ontdekt stukje malware, gecodeerd en gecompileerd in .Net. Zoals de naam al doet vermoeden, werkt Saitama als een achterdeur.

De malware wordt verspreid als een uitvoerbaar bestand, genaamd "Saitama.Agent.exe". De achterdeur stelt zijn kwaadwillende operators in staat om doelsystemen te infiltreren, een soort van persistentie tot stand te brengen waardoor het elke keer dat de computer opnieuw wordt opgestart kan worden uitgevoerd en commando's ontvangen van de C2-server die eigendom is van de hackers.

Saitama geeft toegang tot 20 externe commando's en geeft zijn operators de mogelijkheid om informatie van het doelsysteem te schrapen en het vervolgens terug te exfiltreren naar de commando- en controleserver.

Achterdeuren met voldoende mogelijkheden stellen hackers in staat verdere malware op de gecompromitteerde systemen te laten vallen en verschillende aanvullende kwaadaardige tools te installeren. Die kunnen variëren van cryptominers tot keyloggers, ervan uitgaande dat de achterdeur nog geen toetsaanslagregistratiefunctie heeft.

De Saitama-achterdeur werd ontdekt in een kwaadaardige e-mailcampagne die een Office-bestandsbijlage gebruikt om de uitvoerbare payload te downloaden.

May 20, 2022
Bezig met laden...

Cyclonis Backup Details & Terms

Het gratis Basic Cyclonis Backup-abonnement geeft je 2 GB cloudopslagruimte met volledige functionaliteit! Geen kredietkaart nodig. Meer opslagruimte nodig? Koop vandaag nog een groter Cyclonis Backup-abonnement! Zie Servicevoorwaarden, Privacybeleid, Kortingsvoorwaarden en Aankooppagina voor meer informatie over ons beleid en onze prijzen. Als u de app wilt verwijderen, gaat u naar de pagina met instructies voor het verwijderen.

Cyclonis Password Manager Details & Terms

GRATIS proefversie: eenmalige aanbieding van 30 dagen! Geen creditcard vereist voor gratis proefversie. Volledige functionaliteit voor de duur van de gratis proefperiode. (Volledige functionaliteit na gratis proefversie vereist aankoop van een abonnement.) Voor meer informatie over ons beleid en onze prijzen, zie EULA, Privacybeleid, Kortingsvoorwaarden en Aankooppagina. Als u de app wilt verwijderen, gaat u naar de pagina met instructies voor het verwijderen.