Wie die Malware-Analyse zeigt, bemüht sich der Angreifer zunächst darum, den Computer zu inventarisieren, indem er alle möglichen Informationen sammelt und eine Anwendung installiert, die mehrere RDP-Sessions gleichzeitig ermöglicht. Die Zugänge zu den kompromittierten Computern werden dann gegen Entgelt verkauft.
Quelle: ZDNet.de – Ramsomware RDPPatcher: Panda Security entdeckt neuen Trojaner
LG stellt Flaggschiff G6 am 26. Februar offiziell vor
Dauertest: So gut sind Antiviren-Lösungen