Securonix раскрыла бэкдор TASK#STOMP для Windows на задачах и VBS

Securonix описала бэкдор TASK#STOMP, использующий только штатные компоненты Windows. Закрепление идёт через четыре задачи планировщика из XML в AppData и копию msdiag.vbs в папке автозагрузки, а сбор данных включает документы, буфер обмена, скриншоты и сохранённые пароли Wi-Fi.

• Четыре задачи планировщика из task.xml–task4.xml в AppData и msdiag.vbs в Startup
• Собирает Word, PDF, PowerPoint, Excel и архивы, пропуская файлы больше 500 МБ
• Через netsh wlan извлекает сохранённые профили и пароли Wi-Fi в открытом виде
• Два домена C2: corecloudfileshare[.]xyz и attachmentsharingdrive[.]xyz