عامل تهدید معروف به EncryptHub همچنان از یک نقص امنیتی که اکنون پچ شده و بر مایکروسافت ویندوز تأثیر میگذارد، برای تحویل بارهای مخرب سوءاستفاده میکند.
عامل تهدید با انگیزه مالی معروف به EncryptHub (همچنین به نامهای LARVA-208 و Water Gamayun شناخته میشود) مسئول کمپین جدیدی است که توسعهدهندگان Web3 را هدف قرار داده تا آنها را به بدافزار سارق اطلاعات آلوده کند.
تهدیدکنندهای به نام EncryptHub از آسیبپذیری امنیتی اخیراً وصلهشده در مایکروسافت ویندوز به عنوان zero-day برای ارسال طیف گستردهای از خانوادههای بدافزار شامل backdoorها و اطلاعاتدزدهایی مانند Rhadamanthys و StealC سوءاستفاده کرد.
تهدیدگر شناخته شده به نام EncryptHub با حملات روز صفر ویندوز مرتبط شده که از آسیبپذیری Microsoft Management Console سوءاستفاده میکند که این ماه پچ شده است.
تهدیدکننده با انگیزه مالی معروف به EncryptHub در حال اجرای کمپینهای فیشینگ پیچیده برای استقرار دزدان اطلاعات و باجافزار مشاهده شده و همچنین روی محصول جدیدی به نام EncryptRAT کار میکند.