Campaña de Lanza Submarina De Varios Años Contra la Industria Marítima

EclecticIQ ha revelado que lo más probable es que un único clúster de amenazas conectado esté detrás de una campaña de ataque dirigida a la industria marítima con correos electrónicos de spearphishing para distribuir diferentes amenazas de malware. En julio de 2022, la campaña cambió de Agent Tesla a Formbook utilizando archivos adjuntos CAB. Sin embargo, no hay mucha claridad sobre por qué el clúster cambió sus herramientas.