WordlistLoader는 ClickFix, SynkLoader Phishes Windows Passwords를 통해 Amatera를 제공합니다.

사이버 보안 연구원은 다음 단계 페이로드를 제공하고 랜섬웨어 그룹에 대한 액세스를 판매하는 데 사용되는 WordlistLoader 및 SynkLoader라는 두 가지 새로운 악성 코드 제품군에 플래그를 지정했습니다. Gen Digital의 조사 결과에 따르면 WordlistLoader는 ClearFake 캠페인을 통해 Amatera Stealer (ACR Stealer 또는 AcridRain Stealer) 를 전달하는 데 사용되고 있습니다.