Google DoubleClick abusé dans une nouvelle campagne de spam visant à fournir le RAT DesckVB

The Hacker News - TheHackerNews - 18:29
Les redirections DoubleClick masquent le spam DesckVB RAT, en utilisant des leurres dynamiques et des chargeurs .NET pour échapper à la détection et au contrôle des hôtes.

Les chercheurs en cybersécurité ont signalé une nouvelle campagne de spam malveillant qui utilise le domaine DoubleClick de Google pour échapper à la détection et finalement délivrer un cheval de Troie d'accès à distance (RAT) nommé DesckVB RAT.

"Avant que la victime n'atteigne l'infrastructure contrôlée par l'attaquant, le leurre passe par DoubleClick, un domaine légitime appartenant à Google que de nombreux outils de sécurité sont moins susceptibles de considérer comme suspect", ont déclaré Anna Pham et Adam Mooney, chercheurs de Huntress, dans un rapport partagé avec The Hacker News.

« À partir de là, la victime est transmise ...
[Courte citation de 8% de l'article original]