Badacze z firmy Huntress wykryli kampanię, w której hakerzy wykorzystują oprogramowanie do zarządzania systemami kamer monitoringu jako punkt wejścia do sieci firmowych. Atak polega na uruchomieniu złośliwego reverse shella, który następnie inicjuje proces DLL sideloading. Napastnicy wykorzystują do tego celu legalne pliki Microsoftu, takie jak Windows Parental Control Monitor, umieszczone w nietypowych, zapisywalnych przez użytkownika lokalizacjach.
Hakerzy wykorzystują oprogramowanie do zarządzania kamerami do infekowania systemów Windows
Atakujący przejmują kontrolę nad aplikacjami do monitoringu, stosując technikę DLL sideloading oraz zaufane narzędzia Microsoftu do utrzymania dostępu do sieci.
