Кампания, нацеленная на внутренних пользователей, использует легитимные инструменты удаленного доступа и сетевые утилиты. Они позволяют получить постоянный контроль над скомпрометированными системами и задействовать их в качестве прокси- или VPN-инфраструктуры. Метод первоначального вторжения остается неизвестным. В зафиксированной активности PowerShell применял команду curl для загрузки архива. В него входили пакетный скрипт, файл реестра и компоненты Radmin. Скрипт устанавливал Radmin Server в каталог C:IntelRServer и импортировал настройки с определенным портом Radmin и управляемыми злоумышленником учетными данными...

Для удаленного управления компьютером придумано множество всевозможных программ. Рассказываем о лучших из них. Дистанционное управление компьютером может пригодиться во многих ситуациях. Это и помощь другу в установке и настройке особо каверзной программы, и необходимость залезть на домашний медиасервер, и желание поработать на находящемся в офисе компьютере. Во всех этих случаях вам не обойтись без программы удаленного доступа к компьютеру. И в сегодняшней статье мы расскажем о лучших из них. TeamViewer Это, пожалуй, самая известная из таких программ...