「EvilExtractor」オールインワン スティーラー キャンペーンが Windows ユーザー データを標的に

XNUMX 月に始まったフィッシング キャンペーンは、EvilExtractor ツールを武器として使用して、ヨーロッパと米国の Microsoft オペレーティング システム ユーザーを積極的に標的にしています。

FortiGuard Labs の今週の調査では、EvilExtractor 攻撃チェーンの詳細が説明されており、通常は正規のように見える Adob​​e PDF または Dropbox リンクから始まり、代わりに悪意のある PowerShellの 開いたりクリックしたりすると、最終的にモジュール式の EvilExtractor マルウェアに誘導されます。

「その主な目的は、侵害されたエンドポイントからブラウザのデータと情報を盗み、攻撃者の FTP サーバーにアップロードすることです」と FortiGuard Labs の研究者は書いています。

このレポートは、EvilExtractor が最初に Kodex によって開発されたことを指摘しています。Kodex は、明白な名前にもかかわらず、「教育ツール」として使用されていると主張しています。 悪の抽出者 報告。 「しかし、FortiGuard Labs が実施した調査によると、サイバー犯罪者はこれを積極的に情報盗用に使用しています。」