Операторы трояна FlawedGrace организовали массовые рассылки по электронной почте » mogilew.by
 

Операторы трояна FlawedGrace организовали массовые рассылки по электронной почте

TA505 FlawedGrace электронная почта
В конце сентября количество отправляемых писем достигло сотен тысяч.
Операторы трояна FlawedGrace организовали массовые рассылки по электронной почте

Исследователи в области кибербезопасности из компании Proofpoint обнаружили вредоносную кампанию по рассылке электронных писем, нацеленную на пользователей в Германии и Австрии. ИБ-эксперты связали текущую кампанию с киберпреступной группировкой TA505, участники которой в прошлых атаках использовали банковский троян Dridex и такие инструменты, как FlawedAmmyy, FlawedGrace, ботнет Neutrino и вымогательское ПО Locky.
Атаки начались с серии небольших волн рассылок по электронной почте, доставляющих всего несколько тысяч сообщений на каждом этапе, а затем количество писем резко возросло в конце сентября до сотен тысяч.
Преступники обманом заставляют пользователей активировать макросы после открытия вредоносных вложений Microsoft Excel, после чего загружается обфусцированный MSI-файл для установки загрузчиков следующего этапа. Последние устанавливают обновленную версию трояна для удаленного доступа FlawedGrace.
FlawedGrace, впервые обнаруженный в ноябре 2017 года, представляет собой полнофункциональный троян для удаленного доступа на языке C++ и специально разработанный для предотвращения реверсивного инжиниринга и анализа. Троян может устанавливать связь с C&C-сервером для получения инструкций и передачи результатов этих команд обратно на сервер.
В ходе последней вредоносной кампании преступники изменили свою тактику, которая теперь включает использование переоборудованных промежуточных загрузчиков, таких как Rebol и KiXtart, вместо Get2, ранее использованного группой для выполнения разведки, загрузки и установки RAT заключительного этапа.

SECURITYLAB.RU
рейтинг: 
  • Не нравится
  • +5
  • Нравится
ПОДЕЛИТЬСЯ:

ОСТАВИТЬ КОММЕНТАРИЙ
иконка
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Новости
Опорный пункт ВСУ на Харьковском направлении снесло "Ураганом" (видео)
Минобороны РФ показало новые кадры боевой работы РЗСО "Ураган" в зоне проведения спецоперации на Харьковском ...

Режим ЧС введен в Севастополе после ракетной атаки
Накануне Украина нанесла по Севастополю удар, одна из ракет взорвалась в воздухе, что привело к жертвам среди мирного ...

ЕАБР назвал основной источник роста ВВП в Беларуси
Аналитики межгосударственного финансового института посчитали, какие вклады в рост белорусской экономики внесли разные ...

Три человека погибли на пожаре в Узденском районе
По предварительной информации, смертельный пожар мог произойти из-за непотушенной сигареты.

Путин поблагодарил лидеров КНДР и Вьетнама за гостеприимство
Российский президент на прошлой неделе посетил с государственными визитами КНДР и Вьетнам.

Азаренко поднялась на три строчки в рейтинге WTA, Соболенко до сих пор третья
Среди белорусских теннисисток только Азаренко, Шиманович и Фалей сумели улучшить свои позиции в мировом рейтинге.

Силы спецопераций задействованы в проверке боеготовности Вооруженных сил
Бойцы ССО в ходе выполнения поставленных задач используют в том числе бронетехнику и беспилотники.

Футболисты сборной Шотландии проиграли венграм и покидают Евро-2024
Встреча могла закончиться с нулевым счетом, однако венгерский футболист поразил ворота соперников на 10-й ...

Сборная Германии вышла в плей-офф Евро с первого места в группе
Сыграв с командой Швейцарии со счетом 1:1, немецкая сборная все равно осталась на первой позиции в турнирной таблице ...

Марков: госСМИ освободились от людей с "идеологической растерянностью"
Будет честно, если человек с мнением, альтернативным государственному, не будет "кормиться из государственного ...

Лукашенко пригласил магистра Мальтийского ордена в Беларусь
По словам президента, Мальтийский орден всегда найдет в Беларуси поддержку конструктивных и созидательных инициатив.

Осторожно, грозы: МЧС и Белгидромет предупреждают о непогоде в понедельник
Грозы могут стать причиной возникновения природных пожаров и возгораний в жилых и производственных зданиях.

Шесть боевиков ликвидированы после теракта в Дагестане
Вечером в воскресенье в Дербенте и Махачкале неизвестные люди совершили вооруженные нападения на два православных ...

В конгрессе США осудили обстрел Севастополя
Представитель Республиканской партии предложила представить, что было бы, если Россия обстреляла пляж во Флориде ...