Fjern EnvyScout Malware
APT29-hackerne, også sporet under gruppenavnet Nobelium, har nylig sluppet løs en ny angrepskampanje, som bruker et helt nytt utvalg av malwareeksempler. De tidligere uoppdagede skadevarefamiliene er sannsynligvis utviklet av Nobelium-kriminelle, og de blir brukt i nøye planlagte angrep, som involverer flere utførelsesfaser.
Så langt har den siste kampanjen vært rettet mot flere organisasjoner over hele verden, hvorav den mest bemerkelsesverdige er US Agency for International Development (USAID.) Påstått klarte hackerne å kompromittere en av organisasjonens e-postkontoer og deretter misbruke den for å sende ut spam e-post som leverer de forskjellige nyttelastene. De målrettede organisasjonene dekker et bredt spekter av sektorer som utvikling, humanitære, politiske og ulike ideelle organisasjoner.
En av de første nyttelastene som er involvert i disse angrepene kalles EnvyScout. Det er en veldig enkel skadelig fil, som bruker en kombinasjon av HTML og JavaScript for å prøve å laste inn et spesielt bilde fra en ekstern server. Måten innlastingen gjør, gjør det imidlertid mulig for angriperne å få brukerens Windows NTLM (NT Lan Manager) legitimasjon i en kodet tilstand. De kan da prøve å gjenopprette passordet for ren tekst og bruke det til å kompromittere offerets maskin for å distribuere ekstra nyttelaster.
EnvyScout Malware er den aller første fasen av angrepskjeden som Nobelium-hackerne utfører i sin nylige operasjon. Brukere bør være skeptiske til mistenkelige e-poster som ber dem om å laste ned og se et vedlegg - du bør alltid skanne slike filer ved hjelp av et passende sikkerhetsverktøy.
