Καταργήστε το κακόβουλο λογισμικό VaporRage

tonnerre malware

Το Nobelium, ή APT29, είναι ένας οργανισμός εγκλήματος στον κυβερνοχώρο που πιστεύεται ότι λειτουργεί από τη Ρωσία. Κέρδισαν δημοτικότητα στις αρχές του 2021 λόγω της επίθεσής τους εναντίον του πωλητή λογισμικού SolarWinds. Για αυτήν την εκστρατεία, οι εγκληματίες κατάφεραν να εκτελέσουν μια περίπλοκη επίθεση αλυσίδας εφοδιασμού, η οποία συνεχίστηκε απαρατήρητη για μήνες. Λίγους μόλις μήνες μετά την ανακάλυψη και την εξουδετέρωση της επίθεσης SolarWinds, οι χάκερ Nobelium επέστρεψαν με τέσσερις οικογένειες κακόβουλου λογισμικού, οι οποίες παραδίδονται στα θύματά τους μέσω email ηλεκτρονικού "ψαρέματος". Παραδόξως, οι εγκληματίες κατάφεραν να θέσουν σε κίνδυνο τις διευθύνσεις ηλεκτρονικού ταχυδρομείου που ανήκουν στον Οργανισμό Διεθνούς Ανάπτυξης των ΗΠΑ - αυτό καθιστά την επίθεση πολύ πιο επικίνδυνη, καθώς τα θύματα είναι πιθανό να πιστεύουν ότι τα μηνύματα ηλεκτρονικού ταχυδρομείου είναι νόμιμα.

Μόλις παραδοθεί το ηλεκτρονικό ταχυδρομείο ηλεκτρονικού ψαρέματος (phishing), ο παραλήπτης καλείται να κατεβάσει ένα κακόβουλο συνημμένο email, το οποίο ξεκινά μια επίθεση πολλών σταδίων που περιλαμβάνει πολλές οικογένειες κακόβουλου λογισμικού. Το πρώτο ωφέλιμο φορτίο είναι το EnvyScout, ακολουθούμενο από το BoomBox και το NativeZone και τελειώνει με το εμφύτευμα VaporRage.

Το VaporRage Malware είναι το τελευταίο κομμάτι του παζλ και έχει σχεδιαστεί για να παραμένει κρυμμένο στο παραβιασμένο μηχάνημα και να συνδέεται τακτικά σε έναν διακομιστή τηλεχειρισμού για την ανταλλαγή πληροφοριών και κώδικα για εκτέλεση. Αντί να βασίζονται στην εκτέλεση απομακρυσμένων εντολών, οι χάκερ Nobelium επέλεξαν να αναπτύξουν προκατασκευασμένο κωδικό shell που εκτελεί το κακόβουλο λογισμικό VaporRage. Εκτός από αυτό, το VaporRage έριξε μερικές φορές ένα αντίγραφο του σήματος Cobalt Strike για να δώσει στους εγκληματίες περισσότερο έλεγχο στο συμβιβασμένο σύστημα.

Δυστυχώς, φαίνεται ότι η πρόσφατη επίθεση των χάκερ Nobelium συνεχίζεται και ενδέχεται να επεκτείνει ακόμη περισσότερο τις επόμενες εβδομάδες. Οι χρήστες και οι εταιρείες μπορούν να παραμείνουν ασφαλείς στηριζόμενοι στο λογισμικό προστασίας από κακόβουλο λογισμικό και ακολουθώντας τις τελευταίες πρακτικές ασφαλούς περιήγησης στο Web.

June 1, 2021
Φόρτωση...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.