Das ist eine äußerst unschöne Geschichte: Die Systeme der Indischen Grenzschützer (Border Security Force) sind wohl kompromittiert und verteilen Malware.
Ich bin Freitag auf Twitter auf die Sachlage aufmerksam geworden. Das MalwareHunterTeam setzte die nachfolgende Meldung ab.
Just found that the website of "Border Security Force of India" (https://bsf.[gov].in/) has been used to spread malware in past weeks.
Checked two of the samples (highlighted on screenshot): one is SocketPlayer main, another is SocketPlayer loader (both crypted).
Interesting.
pic.twitter.com/IQQhVo0cFS— MalwareHunterTeam (@malwrhunterteam) 6. April 2018
Anzeige