Software VOIP/PBX 3CX abusado para ataque de sideload
Uma versão trojanizada do popular sistema de telefonia VOIP/PBX software 3CX está atualmente nas manchetes. O sistema telefônico comercial é usado por empresas em 190 países em todo o mundo. Um programa de instalação incluindo um cavalo de Tróia é impingido aos usuários do Windows por meio de um ataque de carregamento lateral de DLL. O ataque parece ter sido um ataque à cadeia de suprimentos, que permitiu aos invasores adicionar um instalador de aplicativo de desktop que, por fim, transferiu uma carga maliciosa e criptografada por meio de uma DLL. O sistema telefônico atacou secretamente Mat Gangwer, VP Managed Threat Response da Sophos sobre a situação atual: "Os invasores conseguiram manipular o aplicativo para criar um...