Интересно Шпионаж через корзину: как хакеры из APT37 используют $RECYCLE.BIN для связи с Пхеньяном.

Admin

Admin

Администратор

Группировка APT37, связанная с КНДР, разработала новый метод атак на изолированные сети. Эксперты Zscaler ThreatLabz обнаружили кампанию Ruby Jumper, в которой злоумышленники используют облачные сервисы и заражённые съёмные носители для проникновения в системы без доступа к интернету. ​



1772525346734

​

APT37, также известная как ScarCruft и Velvet Chollima, внедряет вредоносные LNK-файлы, которые запускают PowerShell для извлечения встроенных компонентов. Среди них — загрузчики, shellcode и приманка в виде статьи о конфликте между Палестиной и Израилем. В результате запускается имплант RESTLEAF, который использует Zoho WorkDrive для связи с управляющей инфраструктурой. ​


RESTLEAF создаёт файлы-маячки на облачном диске, сигнализируя о заражении. Затем активируется SNAKEDROPPER, который разворачивает среду Ruby 3.3.0, маскируя её под утилиту usbspeed.exe. Через эту среду запускаются модули THUMBSBD и VIRUSTASK. THUMBSBD собирает данные о системе и создаёт скрытую папку $RECYCLE.BIN на флеш-накопителях, превращая их в канал управления. VIRUSTASK распространяет вредоносный код внутри сети, подменяя файлы пользователя ярлыками. Позднее THUMBSBD доставляет бэкдор FOOTWINE, который поддерживает кейлоггинг, запись аудио и видео, а также выполнение команд. Кампания Ruby Jumper демонстрирует, что APT37 активно развивает инструменты для обхода сетевой изоляции, делая ставку на физические носители.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Кибергруппа Silver Fox совмещает фишинг и шпионаж. Новости в сети 0
Admin Интересно Группа APT28 проводит долгосрочный шпионаж против украинских военных с использованием вредоносного ПО. Новости в сети 0
Support81 Хактивизм или шпионаж: кто на самом деле отключает воду и свет в городах Новости в сети 0
Support81 119 голосов за приватность: Франция отвергла шпионаж в мессенджерах Новости в сети 0
Support81 Оптимизация или шпионаж: приложения для очистки памяти сливают информацию Новости в сети 0
Support81 Шпионаж на $31 млн: WhatsApp раскрыл тайны глобальной слежки Израиля Новости в сети 0
Support81 Шпионаж в сердце ЕС: Китай проникает в дипломатические сети Европы Новости в сети 0
Support81 Шпионаж обернулся утечкой: хакеры выложили в сеть данные тысяч пользователей LetMeSpy Новости в сети 0
M Как отключить шпионаж в Windows 10 Готовый софт 7
Admin UFOLABSNEWS Хакеры активно эксплуатируют критическую уязвимость в VeloCloud через SQL-инъекцию. Новости в сети 0
Admin UFOLABSNEWS Систему слежки за мигрантами через смартфоны могут расширить на всю Россию. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники распространяют вредоносные пакеты через репозиторий Arch Linux. Новости в сети 0
Admin UFOLABSNEWS Снос винды до заводских настроек больше не спасёт от прослушки через обновлённый XWorm. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Ghostscript позволяет хакерам захватывать серверы через загрузку PDF. Новости в сети 0
devqp Статья Риски автоматического шифрования полей MySQL через AES_ENCRYPT Уязвимости и взлом 0
devqp Статья Автоматизация sqlmap через кастомизированный ChatGPT для пентеста Уязвимости и взлом 0
devqp Статья Байпас рут-детекции и детектирования эмуляторов в Android через Frida Уязвимости и взлом 0
devqp Статья Тихий обход AMSI через модификацию таблицы импорта Уязвимости и взлом 0
Admin UFOLABSNEWS Хакеры скомпрометировали домены Google через взлом регистраторов ccTLD. Новости в сети 0
devqp Статья Скрытая установка вредоносных APK в Android через сервис загрузки Вирусология 0
Admin UFOLABSNEWS В США рассматривают законопроект о блокировке пиратских сайтов через VPN. Новости в сети 0
Admin UFOLABSNEWS GitLab предупреждает об уязвимости, позволяющей внедрять чужой код через электронную почту. Новости в сети 0
Admin UFOLABSNEWS Компрометированные пакеты MemTensor распространяют вредоносный код через npm и PyPI. Новости в сети 0
Admin UFOLABSNEWS Северокорейские хакеры похитили более 10 миллионов долларов в криптовалюте через фиктивные собеседования. Новости в сети 0
Admin UFOLABSNEWS У CrowdSec украли 170 приватных репозиториев, утечка обнаружена через 117 дней. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО, управляемое через Telegram, для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Хакер за 8 секунд получил доступ к SSH-бастиону через уязвимость в Marimo. Новости в сети 0
Admin UFOLABSNEWS ИИ окончательно разрушает безопасность через неясность. Новости в сети 0
Admin Статья PoC техника закрепления через NTUSER.MAN, или злоупотребление NTUSER.MAN как механизмом постоянства Вирусология 0
Admin UFOLABSNEWS ZX Spectrum научили воспроизводить музыку через однобитный динамик. Новости в сети 0
Admin UFOLABSNEWS Флорида подтвердила утечку данных из базы DMV через взломанный аккаунт полиции. Новости в сети 0
Admin UFOLABSNEWS Еженедельный обзор угроз: 200 уязвимостей в Android, фишинг через браузеры и 119 тысяч мошеннических магазинов. Новости в сети 0
Admin UFOLABSNEWS Кибершпионы используют новый набор эксплойтов BlueMoon для атак через уязвимости в Windows и Chrome. Новости в сети 0
devqp Статья Практическое руководство по взлому криптокошельков через брутфорс хешей с Hashcat Уязвимости и взлом 0
Admin UFOLABSNEWS Chrome снова атакуют через уязвимости в движке V8. Google закрыла седьмой zero-day за год. Новости в сети 0
devqp Статья Подключение к корпоративным VPN с Linux VPS через openconnect и vpn-slice Уязвимости и взлом 0
Admin UFOLABSNEWS США обвиняют Китай в массовом сборе данных нейросетей через их ответы. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили уязвимость в WeChat, позволяющую взламывать аккаунты через входящие звонки. Новости в сети 0
devqp Статья Бесплатная регистрация Telegram через виртуальные номера и эмуляторы Анонимность и приватность 0
devqp Статья Блокировка WebRTC в Linux через UFW для защиты IP-адреса Анонимность и приватность 0
Admin UFOLABSNEWS Злоумышленники используют фишинг через службу поддержки для кражи данных в Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники атакуют роутеры MikroTik через уязвимость в SSH без аутентификации. Новости в сети 0
Admin UFOLABSNEWS Telegram может лишиться функции входа через QR-код из-за судебного иска. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники взломали JetBrains Cadence через уязвимость в TeamCity. Новости в сети 0
Admin UFOLABSNEWS Более 5400 взломанных сайтов распространяют вредоносные нагрузки ClickFix через блокчейн. Новости в сети 0
Admin UFOLABSNEWS Вирус StreamRAT проникает в устройства через рекламу в TikTok. Новости в сети 0
Admin UFOLABSNEWS Dropbox предупреждает пользователей о взломе аккаунтов через уязвимость Lenovo. Новости в сети 0
Admin UFOLABSNEWS Группа Breeze Comet проводит сотни мошеннических операций через бразильские платежные системы. Новости в сети 0
Admin UFOLABSNEWS Новая группировка киберпреступников опустошает счета компаний через звонки техподдержки. Новости в сети 0
Admin UFOLABSNEWS Хакеры превратили CAPTCHA в бэкдор через PowerShell. Новости в сети 0

Название темы