Hodur Malware heeft banden met de Mustang Panda-hackers
Er is een nieuwe malwarefamilie geïdentificeerd door cybersecurity-onderzoekers en deze lijkt helaas al heel lang actief te zijn. De dreiging, de Hodur Malware genaamd, is een product van een Advanced Persistent Threat (APT)-acteur die wordt gevolgd onder de naam Mustang Panda. De criminelen zijn gespecialiseerd in aanvallen op verschillende entiteiten, waaronder internetserviceproviders en diplomatieke doelen. De Hodur Malware-campagnes zijn aan de gang en de laatste sporen ervan dateren van augustus 2021 - een teken dat de criminelen lange tijd onder de radar zijn gebleven.
Natuurlijk is de Hodur Malware geen bedreiging die tegen reguliere gebruikers wordt gebruikt. De criminelen achter de campagne richten zich op specifieke doelen en ze bereiden slimme leveringstechnieken voor om ervoor te zorgen dat hun slachtoffers interactie hebben met het schadelijke bestand. Het lijkt erop dat frauduleuze e-mailberichten de primaire verspreidingsmethode zijn die wordt gebruikt om de Hodur-malware te verspreiden. Deze laatste bevatten een kwaadaardige bijlage, die vaak wordt gemaskeerd als een belangrijk document.
De functies van de Hodur Malware zijn vergelijkbaar met die van Remote Access Trojans (RAT's). De operators krijgen de mogelijkheid om externe opdrachten uit te voeren en om rechtstreeks met bepaalde systeemservices en functies te communiceren. Hierdoor kunnen ze naadloos gegevens van geïnfecteerde machines exfiltreren, inloggegevens stelen of lateraal verspreiden. Het is belangrijk om toe te voegen dat de uitvoering van de Hodur-malware erg gecompliceerd is en dat de malware talloze maatregelen neemt om de kans dat het wordt geanalyseerd door cyberbeveiligingsonderzoekers te minimaliseren. APT-actoren zijn geen gewone cybercriminelen - ze werken met hoogwaardige, op maat gemaakte malware zoals Hodur. Hun doel is om zo lang mogelijk onder de radar te blijven, en daarom is hun lading vaak vooral gericht op ontwijken. Gelukkig is de Hodur-malware gemakkelijk te stoppen door het gebruik van up-to-date anti-malwaresoftware en ervoor te zorgen dat het netwerk goed is beveiligd.
