CERT-UA:乌克兰电信运营商受到 DarkCrystal RAT 恶意软件的攻击
据外媒报道,乌克兰政府计算机应急响应小组 (CERT-UA) 警告攻击者使用DarkCrystal RAT针对乌克兰电信运营商进行恶意软件活动。CERT-UA称,RAR 档案包含文件“Algorithm_LegalAid.xlsm”,打开文档并启用宏后,将执行 PowerShell 命令。该脚本将下载并运行 .NET 引导加载程序“MSCommonll.exe”,该引导程序又将下载并运行恶意软件 DarkCrystal RAT。