Ny SVCReady Spread Through Malspam-kampagne

phishing spam email

Sikkerhedseksperter fra HP's trusselsforskningsgren offentliggjorde deres resultater om en ny stamme af malware, kaldet SVCReady. Malwaren spredes ved hjælp af ondsindede spam-e-mail-kampagner.

Den første observation af SVCReady i naturen fandt sted i slutningen af april 2022. Malwaren blev spredt gennem ondsindede MS Word-dokumentfiler fyldt med makroer, der køres på åben. Men i modsætning til de fleste malware, der bruger makroer, gør SVCReady ikke brug af MSHTA- eller PowerShell-kommandoer til at få fat i dens nyttelast fra internettet. I stedet bruger den nye malware et andet smart trick – eksekvering af shellcode, der er indeholdt i filens egenskabsfelter.

SVCReady slipper en DLL-fil i den midlertidige mappe. Derefter kopierer malwaren systemets legitime rundll32-fil til den samme mappe og omdøber den. Derefter bruges den omdøbte kopi af rundll32 til at udføre den ondsindede DLL-fil.

Malwaren ser ud til at være under aktiv udvikling, da den er blevet opdateret flere gange siden slutningen af april, og den ser ud til at være en persistensmekanisme, men den er defekt og opnår faktisk ikke persistens i den nuværende tilstand.

SVCReady er blevet brugt som en indledende nyttelast til at levere yderligere malware på inficerede systemer, inklusive RedLine infostealer malware.

June 8, 2022
Indlæser...

Cyclonis Backup Details & Terms

Gratis Basic Cyclonis Backup-planen giver dig 2 GB skylagerplads med fuld funktionalitet! Intet kreditkort påkrævet. Har du brug for mere lagerplads? Køb en større Cyclonis Backup-plan i dag! For at lære mere om vores politikker og priser, se Servicevilkår, Fortrolighedspolitik, Rabatbetingelser og Købsside. Hvis du ønsker at afinstallere appen, skal du besøge siden med instruktioner til afinstallation.

Cyclonis Password Manager Details & Terms

GRATIS prøveperiode: 30-dages engangstilbud! Intet kreditkort kræves for gratis prøveperiode. Fuld funktionalitet i hele den gratis prøveperiode. (Fuld funktionalitet efter gratis prøveversion kræver abonnementskøb.) For at lære mere om vores politikker og priser, se EULA, privatlivspolitik, rabatvilkår og købsside. Hvis du ønsker at afinstallere appen, skal du besøge siden med instruktioner til afinstallation.