FlawedGrace RAT leder forandringen i TA505s seneste kampagne
FlawedGrace RAT er et nyt stykke malware, som TA505 Advanced Persistent Threat (APT) -aktørerne bruger. Tidligere blev spor af denne malware opdaget i ServHelper -kampagnen, som den samme bande var ansvarlig for. TA505 -hackernes aktivitet faldt aldrig fuldstændigt ned, men det var bestemt på et lavere niveau i et stykke tid. Deres seneste kampagne ser imidlertid ud til at være mere aktiv, og FlawedGrace RAT har inficeret et stort antal ofre i forskellige brancher i løbet af den sidste måned.
TA505-hackerne har specialiseret sig i økonomisk motiverede angreb, og dette er det nøjagtige formål med FlawedGrace RAT. Denne Remote Access Trojan (RAT) er blevet identificeret på netværk af virksomheder, der opererer i detail-, restaurant- og finansforretningen. Kriminelle nærmer sig deres ofre gennem spearphishing -e -mails, der indeholder en ondsindet Microsoft Excel -vedhæftet fil. Ofte hævder emnet for lokkedokumentet at være forbundet med juridiske emner eller sundhedsanprisninger.
FlawedGrace RAT leveres via Spearphishing -e -mails
Selvom kampagnen udelukkende begyndte at bruge e -mail -vedhæftede filer, bruger angriberne nu også nyttelast, der hostes på eksterne webadresser. Når et system er kompromitteret, bruger de kriminelle implantatet til at indsamle følsomme oplysninger, manipulere med filsystemet og indføre yderligere nyttelast. Det er værd at nævne, at TA505 -hackerne er berygtede for deres tilgange, taktik og implantater, der konstant udvikler sig - det gør dem svære at spore.
Selvom angrebene på FlawedGrace RAT er fokuseret på bestemte industrier, er der ingen data om de geografiske placeringer, som de kriminelle retter sig mod. At dømme efter tidligere kampagner tøver disse kriminelle ikke med at gå efter netværk på tværs af flere kontinenter. Beskyttelse af dit netværk mod FlawedGrace RAT-angrebet kræver brug af kvalitets-anti-malware-software samt de nyeste sikkerhedsrettelser. Alle medarbejdere bør naturligvis kende farerne ved spearphishing -e -mails og hvordan man undgår dem.
