Flagpro-malware ontdekt op Japanse bedrijfsnetwerken
In de laatste dagen van 2021 hebben beveiligingsonderzoekers een nieuwe malwarefamilie geïdentificeerd, die wordt gebruikt bij aanvallen op Japanse bedrijven. Een soortgelijke boosdoener van deze aanvallen is de Advanced Persistent Threat (APT)-groep die wordt gevolgd onder de alias BlackTech . Ze zijn gespecialiseerd in spionage en hun nieuwste implantaat draagt de naam Flagpro.
De Flagpro Malware wordt aan slachtoffers bezorgd via phishing-e-mails, die voor elk slachtoffer lijken te zijn aangepast. De criminelen doen alsof ze de berichten van betrouwbare partners verzenden, waardoor de kans groter wordt dat slachtoffers in interactie met het bericht terechtkomen. De valse e-mail bevat een met een wachtwoord beveiligd archief, dat belangrijke inhoud zou moeten bevatten. Slachtoffers die het openen, zien echter een XLSM-document, dat de Flagpro Malware levert door slim gebruik van macroscripts.
Als de macro met succes wordt uitgevoerd, wordt de Flagpro Malware-payload in de opstartmap van Windows geplaatst, waardoor het persistent wordt. De dreiging maakt vervolgens verbinding met een externe server via het HTTP-protocol en verzendt wat basisinformatie over de computer van het slachtoffer. De criminelen kunnen dan de Flagpro Malware gebruiken om op afstand commando's uit te voeren, of om extra payloads te leveren.
De eerste varianten van de Flagpro Malware dateren van juni 2020 en het lijkt erop dat de criminelen sindsdien meerdere updates hebben uitgebracht. Een van de nieuwste varianten is in staat om automatisch Windows-dialoogvensters te sluiten die de activiteit van het implantaat zou kunnen voortbrengen en zijn aanwezigheid zou kunnen onthullen. Naar verluidt is het in staat om de specifieke dialoognamen in Japan, Taiwan, Chinees en Engels te detecteren - dit betekent waarschijnlijk dat de Flagpro Malware op het punt staat ook andere landen aan te vallen. De beste manier om netwerken en systemen tegen BlackTech-aanvallen te beschermen, is te investeren in verbeterde beveiligingsmaatregelen en ervoor te zorgen dat alle medewerkers bekend zijn met de primaire mechanismen voor het verspreiden van malware die cybercriminelen gebruiken. Een eerdere BlackTech-implantaatfamilie is de Gh0stTimes Malware .
