Bakdøren og Buhtrap-krypteringen ble distribuert ved hjelp av Yandex.Direct
For å målrette regnskapsførere i et nettangrep kan du bruke arbeidsdokumenter de søker etter på nettet. Omtrent slik har cybergruppen fungert de siste månedene, og distribuert de velkjente Buhtrap- og RTM-bakdørene, samt krypteringer og programvare for å stjele kryptovalutaer. De fleste målene er lokalisert i Russland. Angrepet ble utført ved å plassere ondsinnet reklame på Yandex.Direct. Potensielle ofre gikk til et nettsted der […]