Hacker utilizzano il controllo ActiveX RDP di Windows 10

Un gruppo di hacker sta utilizzando il controllo ActiveX del desktop remoto nei documenti di Word per eseguire automaticamente su Windows 10 un downloader malware chiamato Ostap recentemente adottato da TrickBot.

I ricercatori della sicurezza hanno trovato dozzine di file con il payload malware, facendo pensare ad una campagna più ampia.

In un rapporto , Michael Gorelik di Morphisec scrive che il codice JavaScript per il downloader di Ostap è presente nel documento in caratteri che hanno lo stesso colore dello sfondo, rendendolo invisibile all’occhio umano.