Elastic Security Labs’tan siber güvenlik araştırmacıları, Outlook’ta drafte alınan e-postalardan komut alan FinalDraft adlı yeni bir kötü amaçlı yazılım keşfettiler. Bu kötü amaçlı yazılım, veri dışa aktarma, PowerShell yürütme ve daha fazlası için kullanılıyor. Bu kötü amaçlı yazılım, Güney Amerika ve Güneydoğu Asya’daki devlet kurumlarını hedefleyen REF7707 adlı bir kampanyanın parçası. Araştırmacılar, bu saldırının Windows ve Linux cihazlarına yönelik olduğunu tespit ettiler ve saldırının herhangi bilinen bir tehdit aktörüyle ilişkilendirilmediğini belirttiler. Ayrıntılı analiz ve tespit mekanizmaları için linke göz atabilirsiniz.