Applikationen "PDF Editor.exe" ser ud til at være blevet kompromitteret, og den er samtidig vidt udbredt i mange organisationer i Danmark og i udlandet. Følgende IOC'er identificerer den pågældende version.
Hashværdier:
cb15e1ec1a472631c53378d54f2043ba57586e3a28329c9dbf40cb69d7c10d2c
abbb3e96b910c9d1e2074dc05fd51e78984941f03bcb7d443714838849a7a928
Domæner, gjort uklikbare:
appsuites[.]AI
MKA3E8[.]com
pdfartisan[.]com
pdfmeta[.]com
pdfreplace[.]com
y2iax5[.]com
inst.productivity-tools[.]ai
Vi anbefaler, at I straks søger på tværs af jeres miljø for at sikre, at enheder og brugere ikke er ramt.
Giver jeres søgninger fund, anbefaler vi, at:
- Enhederne geninstalleres
- Brugernes adgangskoder skiftes
- Netværksforbindelser fra kompromitterede enheder gennemgås for at finde mulig lateral movement
Pas på derude.