Un solo DM de X se dividió en dos cadenas de malware: el ladrón de información AMOS en Mac y NetSupport Manager en Windows. Mira el análisis del analista del Huntress SOC.
Un investigador de Huntress descubre una campaña de phishing posterior a Black Hat y DEF CON que usa DM de X y documentos maliciosos para entregar AMOS, NetSupport RAT y otro malware.
La última actualización de macOS de Apple corrige dos vulnerabilidades en su servidor Screen Sharing, incluida una que permite la ejecución remota de código sin autenticación previa.
Comprende una operación de malware que usa un Programa Potencialmente No Deseado (PUP) firmado de Dragon Boss Solutions LLC para implementar en silencio un eliminador de antivirus basado en PowerShell con privilegios de SYSTEM. El hallazgo más crítico fue que el dominio de actualización principal del malware, chromsterabrowser[.]com, no estaba registrado, lo cual generaba un riesgo en la cadena de suministro, ya que cualquiera podría haber registrado el dominio para enviar ransomware u otras cargas útiles a los 23.565 endpoints comprometidos.
Los instaladores falsos de OpenClaw permanecieron ocultos en GitHub durante más de una semana, cargando GhostSocks y ladrones de información en cada sistema que los descargó. Esto es lo que encontró Huntress.
