Эксперты «Лаборатории Касперского» обнаружили новый сложный инструмент кибергруппы Andariel

Эксперты «Лаборатории Касперского» обнаружили новый сложный инструмент кибергруппы Andariel

В ходе исследования выяснилось, что троянец удалённого доступа EarlyRat может попадать на устройство через уязвимость, найденную с помощью эксплойта Log4j, либо через ссылки в фишинговых документах. Кибергруппа Andariel использует его наряду с шпионской программой DTrack и вымогателем Maui.

Эксперты смогли воссоздать процесс выполнения команд. Выяснилось, что их реализовывал оператор-человек, с большой степенью вероятности неопытный. Об этом свидетельствуют многочисленные ошибки и опечатки, например, «Prorgam» вместо «Program».

Зловред EarlyRat, как и многие другие троянцы удалённого доступа (Remote Access Trojan, RAT), собирает системную информацию после активации и передает её на контрольно-командный сервер по определённому шаблону. Данные, которые он передаёт, включают в себя уникальные идентификаторы заражённых машин и запросы, которые шифруются с использованием этих идентификаторов.

Что касается функциональности, троянец EarlyRat отличается простотой и в основном ограничивается выполнением команд. Он имеет высокий уровень сходства с MagicRat — вредоносной программой, которая входит в арсенал Lazarus. В числе сходств — использование фреймворков (QT для MagicRat и PureBasic для EarlyRat) и ограниченная функциональность обоих троянцев.

«Мы видим множество кибергрупп, состав которых видоизменяется. Для них обычная практика — адаптировать код других кибергрупп, в том числе аффилированных организаций, которые могут восприниматься как независимые структуры, переключаясь между разными типами вредоносных программ. Вдобавок к сложным операциям подгруппы, такие как Andariel в Lazarus, совершают более типичные для киберпреступности действия, например внедряют программы-вымогатели. Знание тактик, техник и процедур, как в случае с Andariel, позволяет значительно сократить время на атрибуцию и обнаруживать атаки на ранней стадии», — комментирует Игорь Кузнецов, руководитель Глобального центра исследований и анализа угроз "лаборатории Касперского".

Оцените новость

  • Ваша оценка
Итоги:
Проголосовало людей: 0

241 комментария

  1. аватар
    Bdpeoj 14 мая 2024 21:57

    cialis soft tabs online dispose - <a href="https://supervalip.com/viagrasuperactive/">viagra super active heaven</a> viagra oral jelly carrot

  2. аватар
    Ghmbsz 8 июля 2024 04:23

    order ascorbic acid 500 mg for sale - <a href="https://mdacidinfo.com/isosorbidedinitrate/">buy generic isordil over the counter</a> cheap prochlorperazine without prescription

  3. аватар
    Zdbrlk 8 июля 2024 04:27

    ondansetron 8mg oral - <a href="https://azofarininfo.com/procyclidine/">buy generic kemadrin online</a> where to buy requip without a prescription

Оставить комментарий

Ваш e-mail не будет опубликован. Поля обязательны для заполненеия - *

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Кликните на изображение чтобы обновить код, если он неразборчив

Актуальные новости

Логотип

О портале

Новостной портал Казахстана, только свежие новости со всего мира!

© 2024 INFOZAKON. Все права защищены.

×