<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div style="font-family: Calibri, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Hello,

<div><br>

</div>

<div>I hope everyone is doing well!</div>

<div><br>

</div>

<div>Below is the entry for today.</div>

<div><br>

</div>

<div>03/04/2022 - Diary entry #463:</div>

<div><br>

</div>

<blockquote style="margin-top:0;margin-bottom:0">Cybercriminals are always taking advantage of recent news or events to lure victims. Recently, the military conflict in Ukraine has been used in phishing campaigns to infect victims with two well-known Remote

 Access Trojans (RATs): AgentTesla and Remcos.

<div><br>

</div>

<div>Remcos (Remote Control & Surveillance Software), is a remote access software used to control computers remotely. AgentTesla is a malware-as-a-service commercialized among criminals which is capable of stealing credentials, logging keystrokes, monitoring

 clipboard data, and more.</div>

<div><br>

</div>

Both malware families are heavily used as an initial stage threat to infect victims, exfiltrate information, and perform actions such as lateral movement before deploying a final payload in the network like a Ransomware for example. Therefore, campaigns like

 in this case are very effective to deliver malware-as-a-service threats, tricking victims into executing them.<br>

</blockquote>

<div><br>

</div>

Kind Regards,<br>

</div>

</body>

</html>