Dark Web: Quantum Builder створює шкідливі програми RAT
Quantum Builder пропонується в Dark Web і поширюються різні варіанти трояна віддаленого доступу (RAT) Agent Tesla. Загалом для поширення трояна зловмисне програмне забезпечення покладається на файли LNK (ярлики Windows). Є навіть пакет послуг для кіберзлочинців-партнерів. Agent Tesla, кейлоггер на базі .NET і троян віддаленого доступу (RAT) з 2014 року, наразі розповсюджується через конструктор, який продається в Dark Web під назвою «Quantum Builder». Дослідники безпеки з команди Zscaler ThreatlabZ дослідили поточну кампанію та виявили еволюцію. Автори шкідливих програм тепер покладаються на файли LNK (ярлики Windows) для поширення корисного навантаження, створюючи…