ESET сообщила о новой атаке группировки BlackTech

Антивирусная компания ESET сообщила о новой атаке группировки BlackTech, известной своими многочисленными киберпреступлениями. Группировка распространяет бэкдор Plead, использующий сертификаты ASUS Cloud Corporation, которые его маскируют и позволяют беспрепятственно попасть в систему. Облачное хранилище ASUS пытается направить запрос на получение обновления системы на удаленный сервер, а злоумышленники вместо него отправляют ссылку с вредоносным файлом. Международная антивирусная компания ESET уже связалась с ASUS Cloud Corporation и сообщила об атаке.