NeedyMantis: новый модульный вредонос — мантис, что долго сидит в тени

Microsoft Threat Intelligence зацепил NeedyMantis — свеженький модульный вредонос, который после взлома оседает в системе и тихо работает. Его фишка — он умеет долго держаться в системе, используя кастомные загрузчики и зашифрованные архивы, и при этом активно развивается. По сути, это такой хамелеон: проник, закрепился и ждет своего часа, поддерживая бэкдоры для будущих атак. Для спецов по безопасности это звоночек: пора усиливать мониторинг послекомпромиссной активности и уделять внимание поведению сетевых процессов. А простым пользователям — быть начеку с подозрительными файлами и регулярно обновлять софт. Не дайте мантису утащить свои данные!