محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کردهاند که از ConnectWise ScreenConnect، یک نرمافزار مشروع نظارت و مدیریت از راه دور (RMM)، برای ارائه یک لودر بدون فایل استفاده میکند که تروجان دسترسی از راه دور (RAT) به نام AsyncRAT را برای سرقت دادههای حساس از میزبانهای آسیبدیده رها میکند.
محققان امنیت سایبری تکامل یک تروجان دسترسی از راه دور پرکاربرد به نام AsyncRAT را بررسی کردهاند که اولین بار در ژانویه ۲۰۱۹ در GitHub منتشر شد و از آن زمان به عنوان پایهای برای چندین نوع دیگر عمل کرده است.
هکرها در حال ربودن لینکهای دعوت دیسکورد منقضی شده یا حذف شده هستند تا کاربران را به سایتهای مخرب هدایت کنند که تروجانهای دسترسی از راه دور و بدافزارهای سرقت اطلاعات را منتشر میکنند.
محققان امنیت سایبری جزئیات بیشتری از کمپین بدافزاری که قبلاً توسط گروه تهدید MirrorFace وابسته به چین افشا شده بود ارائه دادهاند که یک سازمان دیپلماتیک در اتحادیه اروپا را با بکدور ANEL هدف قرار داده است.
خاورمیانه و شمال آفریقا هدف کمپین جدیدی شدهاند که از سپتامبر ۲۰۲۴ نسخه تغییریافتهای از بدافزار شناختهشده AsyncRAT را توزیع میکند. این کمپین که از رسانههای اجتماعی برای پخش بدافزار استفاده میکند، با شرایط ژئوپلیتیک فعلی منطقه مرتبط است.