VEIL#DROP Malware nutzt Blogger für PureLogs Stealer
Eine neue Malware-Kampagne namens VEIL#DROP nutzt Blogger-Seiten und Social Engineering, um den Informationsdieb PureLogs zu verbreiten. Erfahren Sie, w… Was ist VEIL#DROP? Cybersecurity-Forscher von Securonix haben eine mehrstufige Malware-Angriffskette entdeckt, die Social Engineering und Blogger -Seiten nutzt, um den Stealer PureLogs zu liefern. Die Kampagne trägt den Codenamen VEIL#DROP. Die ersten Schadprogramme werden vermutlich via Spear-Phishing oder Drive-by-Compromise verteilt. Ahnungslose Nutzer landen auf einer manipulierten Seite – und schon ist der Schaden da. Wie funktioniert die Angriffskette? Zunächst lockt eine Phishing-E-Mail das Opfer auf eine harmlos aussehende Blogger-Seite. Diese Seite enthält ein Skript, das im Hintergrund eine weitere Verbindung herstellt. Von dort wird eine getarnte Datei heruntergeladen, die PureLogs enthält. Der Stealer sammelt dann Passwörter, Kreditkartendaten und andere sensible Informationen. Sie denken, nur große Firmen sind betro...