セコイア氏によると、マイクやヘッドセットの問題を偽ってポップアップウィンドウを表示するという。
その後、被害者がマルウェアのホームページから被害者のコンピュータにマルウェア コードをコピーすることで、コマンド プロンプト上でマルウェア コードが実行されました。
このマルウェアは、知らないうちに、または許可なしに人々を殺害する可能性のあるマルウェアを起動するために使用される可能性があると付け加えた。
脅威アクターは、偽の Google Meet カンファレンス ページを使用して、DarkGate、Matanbuchus、NetSuppport などのマルウェアを配布していることが判明しました。
コメント