skip to Main Content

Cybercrime, CryptBot viene distribuito tramite siti di phishing

ASEC: CryptBot viene distribuito tramite siti di phishing. Il malware è mascherato da utility program e il processo di infezione cambia continuamente

CryptBot viene distribuito tramite siti di phishing. Lo hanno scoperto gli esperti di cybersecurity di ASEC. Il malware di tipo info-stealer è camuffato da utility program e il processo di infezione cambia continuamente. Il codice malevolo viene scaricato in formato zip. All’interno del file compresso ci sono un altro file zip che contiene il malware e un file txt con la password di decompressione. Quando viene immessa e il file viene decompresso, viene mostrato un eseguibile portatile denominato Mainsetupv1.0.exe archiviato con 7zip: il vero malware.

Back To Top