Коллеги из PT рассказали про фишинговую кампанию
NetMedved, цель которой - установить NetSupport Manager, в прошлый раз мы рассмотрели LNK-файл, сегодня давайте остановимся на NetSupport Manager🔭 Обнаружение:
🔤 для работы создается служба
Client32 с файлом *\NetSupport\NetSupport Manager\client32.exe🔤 отслеживаем создание процессов с метаданными
Product: NetSupport Remote Control
Company: NetSupport Ltd
🔤 можем похантить файлы
NSM.LIC и NSM.ini#detection@detectioneasy
#ttp@detectioneasy
