TeamBot Dropper 提供額外的惡意軟件

TeamBot 是惡意軟件投放器的名稱，用於傳遞許多其他威脅。

惡意軟件投放器的運行方式通常是由黑客連接到命令和控制服務器控制器，然後將最終有效載荷下載並“投放”到受害者係統上。

TeamBot 滴管已在野外被發現，作為一個名為“Mika.exe”的可執行文件分發，大小僅為 230 KB。已在野外觀察到 dropper，用於投放其他惡意工具的活動，包括幾個數據竊取程序。其中包括 RedLine 信息竊取者，以及 Amaday 和 Socelars。

這些都是信息竊取者的惡意工具，專注於不同但經常重疊的數據盜竊方面。數據竊取者可以竊取登錄憑據、信用卡號和 cookie。其中一些還包括鍵盤記錄功能，允許惡意軟件操作員記錄和讀取受害系統所有者的每一次按鍵操作。

TeamBot 正在通過惡意垃圾郵件活動進行分發，並被發現濫用合法的 TeamViewer 應用程序來部署在受害者係統上。

由 Zaib

May 23, 2022

Malware

May 23, 2022

Malware

正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能！无需信用卡。需要更多存储空间？立即购买更大的 Cyclonis 备份计划！要详细了解我们的政策和定价，请参阅服务条款、隐私政策、折扣条款和购买页面。如果您想卸载该应用程序，请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用：30 天一次性优惠！免费试用不需要信用卡。免费试用期间的完整功能。（免费试用后的完整功能需要订阅购买。）要了解有关我们的政策和定价的更多信息，请参阅EULA 、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.

Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82, Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.

Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。