FortiGuard Labs, meşru yazılım içine gizlenen SectopRAT varyantını analiz etti

FortiGuard Labs, Windows ortamında tespit edilen yeni bir SectopRAT olayını analiz etti. Zararlı payload meşru bir yazılım klasöründeki değiştirilmiş bileşenler aracılığıyla yükleniyor ve uzaktan komut çalıştırma, dosya ve süreç yönetimi, ekran yakalama ve hassas veri toplama yetenekleri sağlıyor. Araştırmacılar eldeki bulguların yazılım üreticisinin dağıtım kanalının ele geçirildiğini göstermediğini özellikle belirtiyor.