Stikkord: SynkLoader

En nylig identifisert trussel kalt SynkLoader-skadevare sprer seg gjennom phishing-kampanjer via Microsoft Teams. Angripere utgir seg for å være bedriftens IT-support og forsøker å overbevise ansatte om å installere et falskt programvareverktøy. Forskere hos Expel opplyste at kampanjen leder ofrene til et skadelig MSI-installasjonsprogram som presenteres som en «PowerShell Cleaner». Filen ligger på Microsoft Azure,…