Nueva TAREA#STOMP La backdoor utiliza PowerShell para robar documentos y contraseñas Wi-Fi

TASK#STOMP es una backdoor de Windows recientemente analizada que convierte las herramientas incorporadas ordinarias en una operación de espionaje duradera. Utiliza un instalador de Visual Basic Script, PowerShell oculto, tareas programadas y compilación de código en tiempo de ejecución para recopilar documentos comerciales, contraseñas Wi-Fi guardadas, datos del portapapeles y capturas de pantalla de máquinas comprometidas.

Securonix dijo en un informe compartido con Cyber Security News (CSN) que sus analistas decodificaron las cargas útiles finales e identificaron la TAREA#STOMP como una backdoor de PowerShell completamente funcional. Nueva TAREA#STOMP La backdoor utiliza PowerShell El módulo principal busca unidades fijas para Word, PDF, PowerPoint, Excel y archivos de archivo. Estas funciones hacen que la TAREA#STOMP sea una amplia herramienta de recopilación de datos, similar al comportamiento de recolección de credenciales discutido en las campañas de robo de credenciales de Wi-Fi. TASK#STOMP process flow (Source – Securonix) Los equipos de seguridad deben investigar los procesos de VBS o Windows Script Host que crean tareas a partir de AppData, especialmente cuando son seguidos por actividad oculta de PowerShell y compilador.

El registro de bloques de scripts de PowerShell, los registros AMSI, los registros del programador de tareas y los eventos de archivos de punto final pueden preservar los comandos y los archivos temporales necesarios para reconstruir la cadena.

Consultar publicación original ↗