محققان امنیت سایبری نسبت به کمپین جدیدی هشدار دادهاند که از نوعی از تاکتیک مهندسی اجتماعی FileFix برای ارسال بدافزار سارق اطلاعات StealC استفاده میکند.
سازندگان StealC، یک سارق اطلاعات و دانلودکننده بدافزار پرکاربرد، نسخه دوم اصلی آن را منتشر کردهاند که شامل بهبودهای متعدد در زمینه مخفیکاری و سرقت داده است.
تهدیدکنندهای به نام EncryptHub از آسیبپذیری امنیتی اخیراً وصلهشده در مایکروسافت ویندوز به عنوان zero-day برای ارسال طیف گستردهای از خانوادههای بدافزار شامل backdoorها و اطلاعاتدزدهایی مانند Rhadamanthys و StealC سوءاستفاده کرد.
شکارچیان تهدید جزئیات کمپینی مداوم را ارائه دادهاند که از یک بارگذار بدافزار به نام MintsLoader برای توزیع بارهای ثانویه مانند دزد اطلاعات StealC و پلتفرم محاسبات شبکهای متنباز مشروع BOINC استفاده میکند.