Skjermdumper Malware

I oktober 2022 merket sikkerhetsselskapet Proofpoint for første gang en progresjon i økonomisk motiverte aktiviteter som det kaller «Screentime». Angrepet starter med en e-post som inneholder enten et skadelig vedlegg eller lenke, som fører til skadelig programvare kalt WasabiSeed og Screenshotter.

Proofpoint har også sett tilfeller av aktivitet etter utnyttelse ved bruk av AHK Bot og Rhadamanthys Stealer.

Forskere sporer disse aktivitetene under navnet TA866, som de mener er en godt organisert gruppe som utfører systematiske angrep i stor skala, utstyrt med tilpassede verktøy og evnen til å skaffe tilleggsverktøy og tjenester fra andre kilder.

Forskerteamet med Proofpoint har identifisert følgende typer ondsinnede e-postkampanjer:

• Makroer innebygd i Publisher (.pub) vedlegg
• URL-er som lenker til Publisher-filer med makroer via en 404 TDS
• URL-er som lenker til JavaScript-filer via en 404 TDS
• PDF-er med URL-er som lenker til JavaScript-filer via en 404 TDS

Opprinnelig var kampanjene i oktober og november 2022 begrenset til et lite antall e-poster rettet mot noen få selskaper. Kampanjene fant sted omtrent en eller to ganger i uken, og e-postene inneholdt vedlagte Publisher-filer. Men da trusselaktøren gikk over til å bruke URL-er i november og desember 2022, vokste operasjonen betydelig, med kampanjer med tusenvis til titusenvis av e-poster og fant sted to til fire ganger i uken. I januar 2023 sank kampanjefrekvensen, men e-postvolumet økte enda mer.

Hvordan kan du beskytte systemet ditt mot skadelig programvare som de skadelige verktøyene som brukes av Screentime?

For å beskytte systemet ditt mot skadelig programvare som de som brukes av Screentime, er det viktig å følge beste praksis for nettsikkerhet. Noen av disse inkluderer: å holde operativsystemet og programvaren oppdatert, unngå å klikke på mistenkelige lenker eller vedlegg i e-poster, bruke sterke og unike passord, regelmessig sikkerhetskopiere viktige data og bruke en anerkjent antivirusprogramvare. I tillegg bør du lære deg selv og dine ansatte om phishing-svindel og være på vakt mot uventede e-poster, selv om de ser ut til å komme fra en pålitelig kilde. Å holde seg informert om de siste sikkerhetstruslene og ta i bruk en flerlags tilnærming til sikkerhet kan hjelpe deg med å beskytte systemet bedre mot angrep fra skadelig programvare.