#ParsedReport
15-02-2023

Hacker develops new 'Screenshotter' malware to find high-value targets

https://www.bleepingcomputer.com/news/security/hacker-develops-new-screenshotter-malware-to-find-high-value-targets

Actors/Campaigns:
Ta866 (motivation: information_theft, cyber_espionage)

Threats:
Screenshotter
Rhadamanthys

Geo:
Russian, German, Germany

Softs:
microsoft publisher, (active directory), telegram, discord, active directory

Languages:
javascript

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

TA886 является активным злоумышленником, нацеленным на организации в США и Германии.

TA886 использует фишинговые электронные письма для доставки вредоносных вложений или URL-адресов, которые запускают многоступенчатую цепочку атак.

Атака TA886 включает специальные вредоносные инструменты, такие как Screenshotter и сценарий загрузки вредоносного ПО, который загружает в память похититель информации Rhadamantys.

Количество электронных писем, отправленных TA886, значительно увеличилось в декабре 2022 г. и январе 2023 г.

Имеющиеся данные свидетельствуют о том, что группа работает в часовом поясе UTC +2 или UTC +3 и может базироваться в России.

#ParsedReport
15-02-2023

. Analysis of attack activities of attackers using spam to spread malicious Trojans

https://www.antiy.cn/research/notice&report/research_report/20230213.html

Threats:
Upx_tool
Flystudio

Industry:
Government

TTPs:
Tactics: 5
Technics: 0

IOCs:
File: 7
Hash: 5

Platforms:
x86, intel, arm

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

Атака вредоносного троянского коня распространяется через спам-письма.

Строки темы спам-писем обычно являются «заказы», ​​«счета» и «квитанции».

Основным вредоносным файлом является cl32.dll, который может позволить удаленное управление и утечку данных.

Чтобы предотвратить атаку, следует использовать антивирусное программное обеспечение для сканирования и мониторинга вложений на наличие вирусов, конфиденциальную информацию следует хранить вдали от Интернета, а для обнаружения вредоносного кода следует использовать систему обнаружения вторжений.

#ParsedReport
15-02-2023

GuLoader a highly effective and versatile malware that can evade detection

https://cybersecurity.att.com/blogs/security-essentials/guloader-a-highly-effective-and-versatile-malware-that-can-evade-detection

Threats:
Cloudeye
Process_hollowing_technique
Ratdispenser_rat
Ryuk

Industry:
Healthcare, Financial, Government

IOCs:
File: 1

Algorithms:
base64

Languages:
javascript, visual_basic

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

GuLoader — это вредоносный загрузчик, используемый для распространения других вредоносных программ, таких как программы-вымогатели и банковские трояны, которые используются для уклонения от обнаружения.

Обычно он распространяется посредством фишинговых кампаний или загрузок из машины.

Он использует упаковку и шифрование, а также законные веб-сайты и службы в качестве серверов управления и контроля (C2), чтобы оставаться незамеченным.

Он использует передовые методы защиты от отладки и анализа, чтобы затруднить обратный инжиниринг и анализ.

Он успешно использовался в громких атаках, таких как атака программы-вымогателя Ryuk, и был нацелен на правительственные учреждения и организации здравоохранения, а также на частных лиц и малый бизнес.

Для борьбы с этим вредоносным ПО организациям необходимо внедрить комбинацию межсетевого экрана следующего поколения (NGFW), решений безопасности для управления информацией и событиями (SIEM) и EDR, а также передовые методы обеспечения безопасности на каждом уровне своей инфраструктуры.

#ParsedReport
15-02-2023

Continuous Distribution of LockBit 2.0 Ransomware Disguised as Resumes

https://asec.ahnlab.com/en/47739

Threats:
Lockbit
Trojan/win.generic.r553808
Ransomware/mdp.command.m1751

TTPs:
Tactics: 1
Technics: 0

IOCs:
File: 3
Command: 1
Hash: 2

Softs:
bcdedit

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

Lockbit 2.0 — это тип программы-вымогателя, который с января 2021 года распространяется через электронные письма, замаскированные под заявления о приеме на работу.

Он имеет несколько характеристик, которые отличают его от других типов вредоносного программного обеспечения, в том числе измененный значок, напоминающий хангыль, удаление журналов событий и создание примечания о выкупе с именем файла Restore-My-Files.txt.

Компании должны убедиться, что их программное обеспечение для защиты от вредоносных программ обновлено, а пользователи должны принимать дополнительные меры предосторожности при работе с незнакомыми электронными письмами.

#ParsedReport
15-02-2023

PYbot DDoS Malware Being Distributed Disguised as a Discord Nitro Code Generator

https://asec.ahnlab.com/en/47789

Threats:
Pybot
Vidar_stealer
Cryptbot_stealer
Redline_stealer
Mirai
Bashlite
Tsunami_botnet
Tcpsynflood_technique
Trojan/lnk.runner
Dropper/win.agent.c5377911
Dropper/win.agent.c5377914

Industry:
Iot

IOCs:
File: 6
Hash: 6
Url: 3
Domain: 1

Softs:
discord, nitro generator, discord nitro generator, pyinstaller, bat2exe, curl

Languages:
python

#ParsedReport #ChatGPT #Translated
Автотекст: (RSTReportsAnalyser + ChatGPT + Google Translate)

Наиболее важные факты из этого текста:.

Злоумышленники используют взломщики и серийные генераторы ключей для нелегального программного обеспечения как способ распространения вредоносного ПО.

Pybot, вредоносное ПО DDoS Bot с открытым исходным кодом, разработанное с помощью Python, распространяется через эти нелегальные программы.

Вредонос скачивается в виде установщика и запускается под именем азот.exe или ntrg.exe.

Недавно PYbot был обнаружен вместе с нелегальной программой, связанной с платным сервисом Discord под названием Nitro.

Системы пользователей могут использоваться в качестве ботов для выполнения DDoS-атак против определенных целей по команде злоумышленника.

Важно соблюдать осторожность при загрузке программ из неизвестных источников и постоянно обновлять антивирусную защиту, чтобы свести к минимуму риск заражения.