Die SOC-Dateien: ScreenConnect als Freeware getarnt. Ein Einblick in eine groß angelegte Kampagne

Kaspersky-Experten haben eine bösartige Netzwerkinfrastruktur für die Bereitstellung von AsyncRAT aufgedeckt. Der Trojaner wird über die kompromittierte ScreenConnect-Software abgelegt. In diesem Beitrag brechen wir die Infektionskette auf und analysieren die C2-Infrastruktur.