VBScript を埋め込んだ RTF ファイルを用いたマルスパムキャンペーン

 Posted on 2021-10-15  |  Takashi Matsumoto

はじめに

2021年4月頃から、細工した RTF ファイルを使って WarzoneRAT、AgentTesla、SnakeKeylogger、NanoCore、Remcos への感染を狙うキャンペーンを確認しています。 このキャンペーンは、細工された RTF ファイルをメールに添付して配信しており、以下の特徴が見られます。

[Read More]
suspicious-email  rat  warzone-rat  agent-tesla  snakekeylogger  remcos  nanocore