#ParsedReport
15-02-2023

ASEC weekly malware statistics (20230206 \~ 20230212)

https://asec.ahnlab.com/ko/47605

Actors/Campaigns:
Ta505

Threats:
Amadey
Smokeloader
Lockbit
Gandcrab
Flawedammyy
Clop
Redline_stealer
Beamwinhttp_loader
Garbage_cleaner
Njrat
Formbook
Clipboard_grabbing_technique

Industry:
Transport

IOCs:
Url: 24
Domain: 5
IP: 1
File: 17

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

С понедельника, 6 февраля 2023 г., по воскресенье, 12 февраля 2023 г., аналитическая группа ASEC собирала и анализировала данные о различных типах вредоносных программ.

Загрузчики были наиболее распространенным типом вредоносного ПО с 54,7%, за ними следуют бэкдоры (27,7%), инфостилеры (12,8%), программы-вымогатели (4,6%) и майнеры монет (0,1%).

Вредоносная программа Amadey Bot — популярная вредоносная программа-загрузчик, часто распространяемая через SmokeLoader. Он имеет возможность устанавливать дополнительные вредоносные программы или собирать информацию о пользователях из зараженной системы.

Вредоносное ПО RedLine заняло второе место с 15,7%. Это вредоносный код для кражи информации, который крадет веб-браузеры, FTP-клиенты, криптовалютные кошельки и настройки ПК, а также может загружать дополнительные вредоносные программы с помощью команд с C&C-сервера.

BeamWinHTTP, вредоносное ПО типа загрузчика, заняло третье место с 7,9%.

На NjRAT, вредоносное ПО RAT, которое может выполнять команды злоумышленника и передавать ключевую информацию, приходится 6,1%.

Formbook — это вредоносное ПО типа кражи информации, которое часто распространяется через вложения электронной почты. Он может украсть информацию о пользователе, такую ​​​​как регистрация ключей, захват буфера обмена и захват форм веб-браузера.

#ParsedReport
15-02-2023

Hacker develops new 'Screenshotter' malware to find high-value targets

https://www.bleepingcomputer.com/news/security/hacker-develops-new-screenshotter-malware-to-find-high-value-targets

Actors/Campaigns:
Ta866 (motivation: information_theft, cyber_espionage)

Threats:
Screenshotter
Rhadamanthys

Geo:
Russian, German, Germany

Softs:
microsoft publisher, (active directory), telegram, discord, active directory

Languages:
javascript

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

TA886 является активным злоумышленником, нацеленным на организации в США и Германии.

TA886 использует фишинговые электронные письма для доставки вредоносных вложений или URL-адресов, которые запускают многоступенчатую цепочку атак.

Атака TA886 включает специальные вредоносные инструменты, такие как Screenshotter и сценарий загрузки вредоносного ПО, который загружает в память похититель информации Rhadamantys.

Количество электронных писем, отправленных TA886, значительно увеличилось в декабре 2022 г. и январе 2023 г.

Имеющиеся данные свидетельствуют о том, что группа работает в часовом поясе UTC +2 или UTC +3 и может базироваться в России.

#ParsedReport
15-02-2023

. Analysis of attack activities of attackers using spam to spread malicious Trojans

https://www.antiy.cn/research/notice&report/research_report/20230213.html

Threats:
Upx_tool
Flystudio

Industry:
Government

TTPs:
Tactics: 5
Technics: 0

IOCs:
File: 7
Hash: 5

Platforms:
x86, intel, arm

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

Атака вредоносного троянского коня распространяется через спам-письма.

Строки темы спам-писем обычно являются «заказы», ​​«счета» и «квитанции».

Основным вредоносным файлом является cl32.dll, который может позволить удаленное управление и утечку данных.

Чтобы предотвратить атаку, следует использовать антивирусное программное обеспечение для сканирования и мониторинга вложений на наличие вирусов, конфиденциальную информацию следует хранить вдали от Интернета, а для обнаружения вредоносного кода следует использовать систему обнаружения вторжений.

#ParsedReport
15-02-2023

GuLoader a highly effective and versatile malware that can evade detection

https://cybersecurity.att.com/blogs/security-essentials/guloader-a-highly-effective-and-versatile-malware-that-can-evade-detection

Threats:
Cloudeye
Process_hollowing_technique
Ratdispenser_rat
Ryuk

Industry:
Healthcare, Financial, Government

IOCs:
File: 1

Algorithms:
base64

Languages:
javascript, visual_basic

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

GuLoader — это вредоносный загрузчик, используемый для распространения других вредоносных программ, таких как программы-вымогатели и банковские трояны, которые используются для уклонения от обнаружения.

Обычно он распространяется посредством фишинговых кампаний или загрузок из машины.

Он использует упаковку и шифрование, а также законные веб-сайты и службы в качестве серверов управления и контроля (C2), чтобы оставаться незамеченным.

Он использует передовые методы защиты от отладки и анализа, чтобы затруднить обратный инжиниринг и анализ.

Он успешно использовался в громких атаках, таких как атака программы-вымогателя Ryuk, и был нацелен на правительственные учреждения и организации здравоохранения, а также на частных лиц и малый бизнес.

Для борьбы с этим вредоносным ПО организациям необходимо внедрить комбинацию межсетевого экрана следующего поколения (NGFW), решений безопасности для управления информацией и событиями (SIEM) и EDR, а также передовые методы обеспечения безопасности на каждом уровне своей инфраструктуры.

#ParsedReport
15-02-2023

Continuous Distribution of LockBit 2.0 Ransomware Disguised as Resumes

https://asec.ahnlab.com/en/47739

Threats:
Lockbit
Trojan/win.generic.r553808
Ransomware/mdp.command.m1751

TTPs:
Tactics: 1
Technics: 0

IOCs:
File: 3
Command: 1
Hash: 2

Softs:
bcdedit

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

Lockbit 2.0 — это тип программы-вымогателя, который с января 2021 года распространяется через электронные письма, замаскированные под заявления о приеме на работу.

Он имеет несколько характеристик, которые отличают его от других типов вредоносного программного обеспечения, в том числе измененный значок, напоминающий хангыль, удаление журналов событий и создание примечания о выкупе с именем файла Restore-My-Files.txt.

Компании должны убедиться, что их программное обеспечение для защиты от вредоносных программ обновлено, а пользователи должны принимать дополнительные меры предосторожности при работе с незнакомыми электронными письмами.