Malicious GST Debit Note Attachment Deploys Remcos RAT Through Multi-Stage Loader

22/06/2026-23:57 23/06/2026-00:00 מחשבים וטכנולוגיה Cyber Security News דיווח

A sophisticated phishing campaign is actively targeting users in India by disguising malware as a routine GST debit note. The attack delivers a powerful remote access tool called Remcos RAT through a cleverly constructed multi-stage loader, giving at

סיכום מאמר

מסע הסברה מתוחכם מתמקד במשתמשים בהודו באמצעות התחזות לתוכנה זדונית כהודעת GST שגרתית. המתקפה מספקת כלי גישה מרחוק רב עוצמה בשם Remcos RAT באמצעות טוען רב-שלבי שנבנה במיומנות, המעניק לתוקפים שליטה מלאה על המערכות הנגועות. התוכנה הזדונית מופצת באמצעות קובץ מצורף להודעת GST, המהווה פיתיון לדואר אלקטרוני דיוג. לאחר הפעלת הקובץ המצורף, הטוען הרב-שלבי מוריד רכיבים נוספים, ובסופו של דבר, Remcos RAT מוריד ומותקן על המערכת. Remcos RAT מאפשר לתוקפים לבצע פעולות זדוניות שונות, כולל גניבת נתונים, הקלטת הקשות וצילום מסך. מסע ההסברה הזה מדגיש את החשיבות של ערנות בנוגע לדואר אלקטרוני דיוג והצורך באמצעי אבטחה חזקים כדי למנוע התקפות כאלה. משתמשים בהודו צריכים להיות זהירים בעת פתיחת קבצים מצורפים לדואר אלקטרוני, במיוחד כאלה הקשורים להודעות GST.