Die Forscher haben einen neuen Angriffskampagnen-Namen, TASK#STOMP, entdeckt, der eine PowerShell-Backdoor verwendet, um sensible Daten zu stehlen. Diese Backdoor ermöglicht es dem Angreifer, Business-Dokumente, Wi-Fi-Passwörter und Clipboard-Inhalte zu klauen, während sie gleichzeitig Screenshots machen.
Was ist TASK#STOMP?
TASK#STOMP ist eine neu entdeckte Cyber-Kampagne, die einen PowerShell-Backdoor nutzt. Dieser Backdoor ermöglicht es den Angreifern, aus dem betroffenen System Daten zu stehlen und diese an ein externes Ziel zu übertragen.
Funktionsweise der TASK#STOMP-Backdoor
- Automatische Erhebung von Geschäftsdokumenten
- Realzeit-Wachworte für neue Dateien im Dateisystem
- Raub der Wi-Fi-Passwörter und Clipboard-Inhalte
- Bildschirmaufnahmen
Durch diese Fähigkeiten ermöglicht die Backdoor den Angreifern, umfangreiche Informationen zu sammeln, die für verschiedene Angriffsstrategien von Bedeutung sein können.
Einordnung und Auswirkungen
Die Einführung dieser neuen Backdoor unterstreicht die kontinuierliche Entwicklung der Cyber-Angriffe. Kleinunternehmer und Steuerberater, insbesondere, sollten darauf achten, ihre Systeme zu sichern und regelmäßig zu aktualisieren. Es ist wichtig, dass alle Benutzer bewusst sind, welche Informationen sie im Internet freigeben und wie man solche Backdoors erkennen kann.
Quelle: thehackernews.com