انتشار بدافزار SystemBC

گروه هکری Black Basta با استفاده از مهندسی اجتماعی ابتدا یک برنامه remote desktop را بر روی سیستم‌ قربانی نصب می‌نمایند که باعث نصب بدافزار دیگری با نام SystemBC که خود را یک برنامه anti-spam معرفی می کند ، می شود. بدافزار SystemBC باعث ایجاد یک ارتباط persistence با یک سرور ریموت و همچنین سرقت اطلاعات می شود . یکی از مشخصه ها و در اصطلاح IOC های این حمله هش MD5 یعنی 3ea66e531e24cddcc292c758ad8b51d5 بوده که توسط سرویس های EDR قابل شناسایی می باشد.