Spectre RAT v9, троян для удаленного доступа, снова появился в кампаниях, распространяемых на livechat-files[.]com с использованием сертификатов подписи кода. Эти кампании, впервые отмеченные в мае 2024 года, имеют двухмесячный разрыв между подписанными файлами и используют аналогичный, но немного отличающийся механизм размещения. Шифровальщик использует проверки времени и функции GetTickCount/Sleep, чтобы избежать обнаружения и манипулировать памятью. Сертификаты для подписи кода выдаются в определенной последовательности, последний сертификат был выдан GlobalSign GCC R45 EV CodeSigning CA 2020 3 января 2024 года. Декодированные строки в примере указывают на его предполагаемую функциональность, которая включает в себя кодирование и декодирование данных, а также выполнение определенных команд.
Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.