Kimsuky setzt Quasar RAT ein, um Funhouse-Ransomware über mehrstufige Skripte zu verbreiten

Was passiert ist

Die Erkenntnisse deuten auf eine Fortführung statt auf eine völlig neue Ransomware-Operation (Software, die Dateien verschlüsselt und Lösegeld fordert) hin. Eine Kimsuky-Kampagne liefert Funhouse-Ransomware über ein schädliches Hangul-Dokument, das als Lebenslauf getarnt ist.

Die Operation kombiniert eingebettete OLE-Objekte, aufeinanderfolgende Skripte, ein Python-Backdoor (einen versteckten Zugang zu einem System, der die Anmeldung umgeht) und Quasar RAT. Damit verknüpft sie die Aktivitäten vom September 2026 mit früheren Endpoint-Ransomware-Verbreitungen, die der Gruppe zugeschrieben werden. […] Der Beitrag Kimsuky setzt Quasar RAT ein, um Funhouse-Ransomware über mehrstufige Skripte zu verbreiten erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform .