【安全资讯】AsyncRAT以无文件形式分发

AsyncRAT 是一种开源 RAT 恶意软件，通过 C2 接收攻击者的命令，可以执行各种恶意行为。近日，研究人员发现，分布式AsyncRAT正作为电子邮件中的压缩文件附件分发，通过多个脚本文件以无文件形式执行。通过钓鱼邮件分发的压缩文件中有一个 html 文件，执行此文件会将内部恶意数据保存为 ISO 文件。