Die neue Schadsoftware ResolverRAT bedroht derzeit Einrichtungen im Gesundheitswesen.
Sie gelangt per Phishing-Mail ins System und agiert dort unauffällig – mit dem Ziel, dauerhaft Zugriff zu behalten und sensible Daten abzugreifen.
Phishing E-Mails mit der Malware wurden in Tschechisch, Türkisch, Italienisch, Hindi, Portugiesisch und Indonesisch gefunden. Es ist zu erwarten, dass auch bald deutsche Mails versendet werden.
Aktuell ist die Schadsoftware weiterhin aktiv – erhöhte Wachsamkeit ist geboten.
Eine resiliente Organisation kann diese Art von Angriffen abwehren, indem sie über alle Accounts Überblick behält.
Zum Artikel: https://www.morphisec.com/blog/new-malware-variant-identified-resolverrat-enters-the-maze/