Эксперты «Лаборатории Касперского» обнаружили новый сложный инструмент кибергруппы Andariel

Эксперты «Лаборатории Касперского» обнаружили новый сложный инструмент кибергруппы Andariel

В ходе исследования выяснилось, что троянец удалённого доступа EarlyRat может попадать на устройство через уязвимость, найденную с помощью эксплойта Log4j, либо через ссылки в фишинговых документах. Кибергруппа Andariel использует его наряду с шпионской программой DTrack и вымогателем Maui.

Эксперты смогли воссоздать процесс выполнения команд. Выяснилось, что их реализовывал оператор-человек, с большой степенью вероятности неопытный. Об этом свидетельствуют многочисленные ошибки и опечатки, например, «Prorgam» вместо «Program».

Зловред EarlyRat, как и многие другие троянцы удалённого доступа (Remote Access Trojan, RAT), собирает системную информацию после активации и передает её на контрольно-командный сервер по определённому шаблону. Данные, которые он передаёт, включают в себя уникальные идентификаторы заражённых машин и запросы, которые шифруются с использованием этих идентификаторов.

Что касается функциональности, троянец EarlyRat отличается простотой и в основном ограничивается выполнением команд. Он имеет высокий уровень сходства с MagicRat — вредоносной программой, которая входит в арсенал Lazarus. В числе сходств — использование фреймворков (QT для MagicRat и PureBasic для EarlyRat) и ограниченная функциональность обоих троянцев.

«Мы видим множество кибергрупп, состав которых видоизменяется. Для них обычная практика — адаптировать код других кибергрупп, в том числе аффилированных организаций, которые могут восприниматься как независимые структуры, переключаясь между разными типами вредоносных программ. Вдобавок к сложным операциям подгруппы, такие как Andariel в Lazarus, совершают более типичные для киберпреступности действия, например внедряют программы-вымогатели. Знание тактик, техник и процедур, как в случае с Andariel, позволяет значительно сократить время на атрибуцию и обнаруживать атаки на ранней стадии», — комментирует Игорь Кузнецов, руководитель Глобального центра исследований и анализа угроз "лаборатории Касперского".

Оцените новость

  • Ваша оценка
Итоги:
Проголосовало людей: 0

241 комментария

  1. аватар
    Xzetvq 21 августа 2024 06:06

    neurontin 800mg brand - <a href="https://aneutrin.com/sulfasalazine/">buy sulfasalazine pill</a> buy sulfasalazine 500 mg for sale

  2. аватар
    Psqplg 8 сентября 2024 14:50

    buy generic pyridostigmine online - <a href="https://mestonsx.com/asumatriptan/">order sumatriptan pill</a> azathioprine 25mg uk

  3. аватар
    Ytgtdg 4 ноября 2024 12:47

    alendronate 70mg tablet - <a href="https://pilaxmax.com/medroxyprogesterone/">cost provera 10mg</a> purchase medroxyprogesterone online

  4. аватар
    Zogktr 4 ноября 2024 15:30

    order norethindrone 5 mg pills - <a href="https://norethgep.com/bimatoprost/">how to get lumigan without a prescription</a> yasmin online buy

  5. аватар
    Kggcpe 16 ноября 2024 23:17

    г‚·гѓ«гѓ‡гѓЉгѓ•г‚Јгѓ« гЃЇйЂљиІ©гЃ§гЃ®иіј - <a href="https://jpedpharm.com/">г‚·г‚ўгѓЄг‚№ еЂ¤ж®µ</a> г‚їгѓЂгѓ©гѓ•г‚Јгѓ«гЃ®иіје…Ґ

Оставить комментарий

Ваш e-mail не будет опубликован. Поля обязательны для заполненеия - *

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Кликните на изображение чтобы обновить код, если он неразборчив

Актуальные новости

Логотип

О портале

Новостной портал Казахстана, только свежие новости со всего мира!

© 2024 INFOZAKON. Все права защищены.

×