TASK#STOMP: Windows-бэкдор крадёт документы, пароли Wi-Fi и скриншоты

Securonix проанализировала бэкдор TASK#STOMP, который ищет деловые документы на дисках жертвы, загружает их на серверы атакующих и следит за новыми файлами. Вредонос также крадёт сохранённые пароли Wi-Fi и текст буфера обмена, делает скриншоты и создаёт минимум пять точек закрепления: четыре задачи в планировщике и копию в папке автозагрузки.

• Бэкдор создаёт 4 задачи с именами вроде «Network Audio Service» и копию в Startup
• Файлы маскируются под службу Windows Defender в папке WinDefendSvc
• Приоритет кражи: Word, PDF, PowerPoint, Excel, затем архивы
• Удаление одного компонента не удаляет остальные — инфекция восстанавливается