Le nouveau groupe de menaces TA866 Cible sélectivement les Organisations américaines et allemandes

Les experts en sécurité de Proofpoint ont découvert un acteur malveillant, identifié sous le nom de TA886, infectant des entreprises aux États-Unis et en Allemagne avec le nouveau malware WasabiSeed et Screenshotter. Le malware personnalisé peut effectuer une surveillance et voler des données. Les pirates informatiques poussent leurs logiciels malveillants via des e-mails de phishing qui incluent Microsoft Publisher (.pub) pièces jointes avec des macros malveillantes ou des PDF contenant des URL qui téléchargent des fichiers JavaScript.