מקור: The Hacker News

חוקרי אבטחה חשפו קמפיין תקיפה חדש המכונה TASK#STOMP, המפיץ נוזקת דלת אחורית (Backdoor) מבוססת PowerShell שנועדה לגנוב מידע רגיש ממערכות מושפעות. הנוזקה מסוגלת לבצע מגוון פעולות זדוניות, בהן איסוף והוצאת מסמכים עסקיים, ניטור מערכת הקבצים בזמן אמת לאיתור קבצים חדשים, גניבת סיסמאות Wi-Fi ותוכן מלוח הגזירים, צילום מסך, וכן קבלת פקודות שרירותיות מהתוקפים. הקמפיין מדגיש את האיום הנשקף משימוש בסקריפטים לביצוע ריגול תעשייתי ושליטה מרחוק על תחנות עבודה בארגונים, כאשר התוקפים עושים שימוש בכלים מובנים במערכת ההפעלה כדי להסוות את פעילותם ולשמר גישה למידע רגיש לאורך זמן.
