Исследователи в области кибербезопасности сообщили о новой кампании, получившей название TASK#STOMP, которая использует PowerShell бэкдор для сбора конфиденциальных данных с зараженных хостов. Этот бэкдор способен автоматически извлекать и передавать бизнес-документы, следить за файловой системой в реальном времени, красть пароли от Wi-Fi и данные из буфера обмена, делать скриншоты и выполнять произвольные команды.

По словам экспертов, TASK#STOMP представляет собой серьезную угрозу для организаций, так как позволяет злоумышленникам незаметно собирать важную информацию. Вредоносное ПО работает в фоновом режиме и может оставаться незамеченным длительное время, что делает его особенно опасным.

Основной функцией бэкдора является постоянный мониторинг файловой системы и автоматическое извлечение новых документов. Это позволяет злоумышленникам быстро получать доступ к свежей информации, что может быть использовано для шантажа или других форм киберпреступности.

Кроме того, TASK#STOMP также собирает пароли от Wi-Fi сетей, что может привести к компрометации других устройств в сети. Поскольку злоумышленники получают доступ к данным из буфера обмена, это открывает дополнительные возможности для кражи личной информации и учетных записей.

Эксперты рекомендуют пользователям и организациям быть особенно внимательными к безопасности своих систем и регулярно обновлять программное обеспечение, чтобы защититься от подобных угроз. Также следует использовать надежные антивирусные решения и проводить обучение сотрудников по вопросам кибербезопасности.

На данный момент нет информации о том, как именно распространяется TASK#STOMP, однако исследователи продолжают изучать его работу и искать способы нейтрализовать эту угрозу.

Источник новости:
The Hacker News

Читать полностью