Utilisation des messages de bienvenue initiaux des serveurs FTP pour dissimuler des commandes malveillantes et distribuer des logiciels malveillants.
Des chercheurs ont identifié une campagne utilisant les messages de bienvenue des serveurs FTP pour dissimuler des commandes qui distribuent deux chevaux de Troie d’accès à distance, E4del et PINHOLE. L’infection commence généralement par des messages d’hameçonnage et des fichiers ZIP contenant des fichiers de raccourci LNK, tandis qu’un rapport de SOCRadar fournit des indicateurs de compromission pour aider à détecter l’infrastructure et les appareils infectés.