SectopRAT ukryty w podmienionym pliku DLL legalnej aplikacji włoskiej firmy audio

Fortinet opisał nowy wariant SectopRAT ukryty w oprogramowaniu włoskiej firmy z branży cyfrowego audio. Przestępcy podmienili plik FrameworkBase.dll już po instalacji aplikacji u klientów, więc producent nie został przejęty. Według Xiaopenga Zhanga z FortiGuard Labs nie ma dowodów, że atak celował w tę firmę ani że wykorzystano lukę w jej programie. SectopRAT, znany też jako ArechClient2, to mocno zaciemnione złośliwe oprogramowanie na platformie .NET, które daje zdalną kontrolę nad komputerem i kradnie hasła z przeglądarek, ciasteczka oraz pliki. Eksperci cytowani przez Dark Reading zalecają obserwowanie zachowania aplikacji zamiast bezwarunkowego zaufania do nich.

Kogo dotyczy

Użytkowników komputerów z aplikacją włoskiej firmy audio, w której podmieniono FrameworkBase.dll. Materiał nie podaje nazwy programu. SectopRAT działa od początku 2019 roku i trafiał na komputery przez złośliwe reklamy, zatruwanie wyników wyszukiwania, oszustwa ClickFix i fałszywe instalatory, między innymi podszywające się pod instalator Notion i Claude Desktop.