Gefälschte Webseite der Landesregierung Baden-Württemberg


 
5/7
PowerShell RAT sammelt Informationen über die Opfer
Das heruntergeladene Skript erstellt im aktuellen Benutzerverzeichnis schließlich einen Ordner namens „SecuriyHealthService“ und legt dort zwei Dateien ab, die Informationen sammeln.
(Foto: Malwarebytes)