Pingback-Malware Verwendet den IMCP-Windows-Dienst für die hinterhältige C2-Kommunikation
Malware-Forscher haben eine eigenartige neue Malware-Familie identifiziert, die auf Windows-Systeme abzielt. Es verwendet einen beliebten Trick, der als DLL-Hijacking bekannt ist, um das Windows-Betriebssystem zum Ausführen einer böswillig geänderten DLL zu verleiten, die in einem Systemordner gespeichert ist. In der Regel werden viele der DLL-Dateien in diesen Ordnern von Windows als vertrauenswürdig eingestuft und von verschiedenen Windows-Komponenten geladen, ohne ihre Legitimität zu überprüfen. Dies kann natürlich verhindert werden, indem eine aktuelle Antivirensoftware-Suite verwendet wird, die schädliche Dateien beendet, bevor sie Probleme verursachen können.
Die Pingback-Malware scheint sich als 'oci.dll'-Datei zu maskieren, die vom Microsoft Distributed Transaction Control-Dienst geladen wird. DLL-Hijacking ist jedoch keineswegs eine neuartige Technik - es wird seit Jahren von Hackern verwendet, und dies ist nicht das Besondere an diesem Projekt. Das Besondere an der Pingback-Malware ist, dass sie für die Kommunikation mit dem Steuerungsserver auf dem Internet Control Message Protocol (IMCP) basiert. Für grundlegende Windows-Befehle wie Ping und Tracert wird dasselbe Protokoll verwendet.
Das böswillige Implantat wartet auf eingehende ICMP-Pakete, die mit einer von drei speziellen Zahlenfolgen gekennzeichnet sind. Eine weist das Implantat an, nach einem auszuführenden Befehl zu suchen, während eine andere es auffordert, eine Nutzlast zu akzeptieren. Der dritte wird in der Zwischenzeit verwendet, um eine Antwort an den Steuerungsserver zurückzugeben. Die ICMP-Kommunikation kann unter dem Radar der Tools zur Überwachung des Netzwerkverkehrs stehen. Daher ist es nicht verwunderlich, dass sich die Entwickler der Pingback-Malware für die Verwendung entschieden haben.
Systeme, die durch ein aktuelles Antiviren-Tool geschützt sind, sind vor Angriffen von Pingback Malware geschützt. Natürlich sollten Computerbetreiber immer noch versuchen, beim Surfen im Internet auf Nummer sicher zu gehen - vermeiden Sie die Interaktion mit unbekannten Inhalten, zwielichtigen Websites, Raubkopien von Software / Medien und achten Sie natürlich immer auf zufällige E-Mail-Anhänge.
