#c2
-
ChainScript: новый RAT прячет управляющую инфраструктуру в контракте Polygon
Атакующие используют приманки в стиле ClickFix, чтобы доставлять ранее неизвестный троян удалённого доступа ChainScript, а адреса управляющих серверов он находит через смарт-контракт в блокчейне Polygon.
-
BambooToken: малварь управляет Windows и Linux через IoT-протокол MQTT
Ранее неизвестный вредоносный фреймворк BambooToken, активный как минимум с 2023 года, взял на вооружение лёгкий протокол MQTT для скрытой связи с заражёнными серверами. По оценке исследователей Lumen, характер атак указывает на связь с прокитайскими операциями.