Angreifer greifen Windows- und Linux-Systeme über den Notepad-Dienst an

Forscher haben Angreifer entdeckt, die einen Backdoor-Trojaner über den Online-Notizblockdienst Notepad verbreiten. Der bösartige Code, der von der Branche aufgrund der Verwendung der Zeichenfolge "WingOfGod" durch den Betreiber der Malware als "WogRAT" bezeichnet wird, zielt in erster Linie auf Windows- (PE-Format) und Linux-Systeme (ELF-Format) ab. Bei Angriffen auf Windows tarnt sich die Malware als Dienstprogramme wie "flashsetup_LL3gjJ7.exe" oder "BrowserFixup.exe", um Opfer zu ködern. Laut VirusTotal-Daten sind asiatische Länder und Regionen wie Hongkong, Singapur, China und Japan die Hauptziele der WogRAT-Malware. Sicherheitsforscher empfehlen, dass Benutzer die Verwendung von nicht vertrauenswürdigen ausführbaren Dateien vermeiden und versuchen sollten, Programme aus offiziellen Quellen für ihre tägliche Arbeit zu erhalten.