HUI Loader gekoppeld aan Chinese dreigingsactoren
De HUI Loader-malware bestaat al enkele jaren. Beveiligingsonderzoekers hebben de kwaadaardige tool echter pas onlangs in verband gebracht met een aantal Chinese bedreigingsactoren waarvan wordt aangenomen dat ze door de staat worden gesteund.
De dreigingsactoren in kwestie maken gebruik van ransomware-aanvallen, maar volgens threat intelligence zijn onderzoekers vooral geïnteresseerd in cyberspionage en diefstal van gevoelig intellectueel eigendom van hun doelwitten.
HUI Loader zelf wordt verspreid met behulp van de gebruikelijke methoden van kwaadaardige distributie - kwaadaardige e-mails, meestal phishing voor specifieke slachtoffers, of misbruik van een fout in kwetsbare, niet-gepatchte software.
Er wordt aangenomen dat de aan de staat gelieerde Chinese dreigingsactoren het gebruik van de HUI Loader combineren met kwaadaardige aanvallen die eruit zien alsof ransomware-bendes doelen voor geld raken, terwijl dit in werkelijkheid allemaal een front is dat wordt gebruikt om gevoelige en waardevolle informatie te stelen en de slachtoffers denken dat ze het slachtoffer zijn geworden van reguliere cybercriminelen die uit zijn op winst.
Het grootste deel van de aanvallen met HUI Loader waren gericht op entiteiten in Japan. Beveiligingsexperts waarschuwen echter dat bedrijven in het Westen ook al hun software en systemen moeten updaten en vervolgens een oogje in het zeil moeten houden voor phishing-pogingen die gericht zijn op hun werknemers.
