Новости / DDR

Действующая кампания использует FTP-баннеры для загружения инструкций на заражённый компьютер

https://southrivertech.com/blog/what-is-an-ftp-server-and-how-is-an-ftp-server-used?srsltid=AfmBOoqZEn0aNJdU9YfFKl63DQnBWrOs1Uqq3ZLljILwVQhDQlXY-zl7

Такая схема помогла распространить как минимум два ранее неизвестных трояна удалённого доступа, получивших названия E4del и PINHOLE. FTP-баннер обычно содержит обычное приветствие, название сервера, версию программного обеспечения или предупреждение для пользователей. Ответ приходит сразу после подключения к порту 21, поэтому для чтения баннера даж …

Читать пост