Обнаружена новая вредоносная программа для Windows „ThirdEye“, собирающая конфиденциальные данные жертв

Первый образец был загружен на VirusTotal 4 весной 2023 года и находился еще на ранней стадии развития. Вектор распространения пока неизвестен, но считается, что наиболее вероятной причиной является фишинг. Интересной особенностью ThirdEye является строка «3rd_eye», которую он использует для оповещения своего командно-контрольного сервера.

Несколько вредоносных файлов также были отслежены до российского местоположения, что позволяет предположить, что эта вредоносная программа нацелена на организации, расположенные на территории Российской Федерации, об этом сообщает Anti-malware.