MedusaHVNC troyanı gizli desktop yaradıb browser-ləri ələ keçirir

MedusaHVNC adlı RAT Windows-un gizli desktop funksiyasından istifadə edərək istifadəçinin browser-inə uzaqdan nəzarət edir və məlumatları oğurlayır. Bu funksiya əslində Windows-un normal, qanuni imkanıdır və adətən xüsusi proqramlar üçün nəzərdə tutulub, ona görə də malware bunu işlədəndə adi təhlükəsizlik alətləri şübhə etmir. Nəticədə hücumçu istifadəçi heç nə hiss etmədən onun adından sessiyalara, saxlanmış credential-lara və digər həssas datalara çıxış əldə edir. Endpoint-lərdə anomal desktop yaradılması hallarını izləmək bu cür gizli RAT aktivliyini aşkar etməyə kömək edə bilər.