Malware Hodur tem laços com os hackers do Mustang Panda
Uma nova família de malware foi identificada por pesquisadores de segurança cibernética e, infelizmente, parece estar ativa há muito tempo. A ameaça, apelidada de Hodur Malware, é um produto de um ator Advanced Persistent Threat (APT) rastreado sob o nome Mustang Panda. Os criminosos são especializados em ataques contra várias entidades, incluindo provedores de serviços de Internet e alvos diplomáticos. As campanhas do Hodur Malware estão em andamento e os últimos vestígios delas datam de agosto de 2021 – um sinal de que os criminosos conseguiram permanecer sob o radar por um longo tempo.
Obviamente, o Hodur Malware não é uma ameaça usada contra usuários comuns. Os criminosos por trás da campanha estão se concentrando em alvos específicos e preparam técnicas inteligentes de entrega para garantir que suas vítimas interajam com o arquivo malicioso. Parece que o principal método de propagação usado para espalhar o Hodur Malware tem sido mensagens de e-mail fraudulentas. Este último contém um anexo malicioso, que muitas vezes é mascarado como um documento importante.
Os recursos do Hodur Malware são semelhantes aos encontrados em Trojans de acesso remoto (RATs). Seus operadores ganham a capacidade de executar comandos remotos, bem como interagir diretamente com determinados serviços e recursos do sistema. Graças a isso, eles podem facilmente exfiltrar dados de máquinas infectadas, roubar credenciais ou espalhar lateralmente. É importante acrescentar que a execução do Hodur Malware é muito complicada, e o malware toma várias medidas para minimizar as chances de ser analisado por pesquisadores de segurança cibernética. Os atores do APT não são cibercriminosos comuns – eles operam com malware personalizado de alta qualidade, como o Hodur. Seu objetivo é permanecer fora do radar pelo maior tempo possível, e é por isso que suas cargas úteis geralmente se concentram em ser evasivas mais do que qualquer coisa. Felizmente, o Hodur Malware pode ser facilmente interrompido com o uso de software antimalware atualizado e garantindo que a rede esteja devidamente protegida.
