Израильские финтех-компании атакованы Javascript-трояном EVILNUM
В сообщении далее отмечается, что и эта вредоносная программа, похоже, используется только для атак на финтех-организации. По итогу исследования данных компания утверждает, что еще раз обнаружила EVILNUM и Cardinal RAT в один и тот же день на устройствах в одной организации, что особенно примечательно, поскольку оба этих семейства вредоносных программ встречаются редко. Сообщается, что EVILNUM может непрерывно работать в системе, запускать произвольные команды, загружать дополнительные файлы и делать снимки экрана.
