Una campagna phishing veicola OriginBotnet, RedLine Clipper e AgentTesla. Gli esperti di cybersecurity di Fortinet: Un word punta a un link che scarica il loader. Questo poi installa ed esegue i tre malware

Una campagna phishing sta veicolando un documento doc malevolo, che scarica un loader. Questo distribuisce OriginBotnet, RedLine Clipper e AgentTesla. Lo hanno scoperto i ricercatori di cybersecurity di Fortinet. Il file Word allegato presenta un’immagine sfocata e un reCAPTCHA contraffatto. Obiettivo: far sì che la vittima apra il documento e, di conseguenza, attivi un link che scarica il loader. Questo poi si collega a un ulteriore url per effettuare il download ed eseguire i tre malware.