LuminousMoth APT атакует цели на Филиппинах и в Мьянме
Эксперты по кибербезопасности отслеживают новую вредоносную кампанию, нацеленную на пользователей в Азии. Пока что преступники, стоящие за этой операцией, полагались исключительно на целевые электронные письма. Их кампании удалось заразить более 1400 жертв на Филиппинах и около 100 в Мьянме. Преступники, отслеживаемые под псевдонимом LuminousMoth APT, могут быть подразделением более крупной группы Advanced Persistent Threat (APT), действующей в регионе - HoneyMyte. Еще одна недавняя атака на пользователей и организации в Мьянме была связана с вредоносным ПО KilllSomeOne .
Полезная нагрузка LuminousMoth APT распространяется через взломанные USB-накопители
Полезные данные хакеров размещены в сервисе Dropbox, и ссылка на него находится в электронных письмах с целевым фишингом. Файл, который в конечном итоге загружают получатели, представляет собой архив RAR, замаскированный под документ Microsoft Word. После запуска вредоносный имплант начинает пересылать данные на сервер злоумышленников. Он также может распространяться вбок, размещая свою полезную нагрузку на подключенных USB-накопителях. Его другие возможности включают в себя кражу данных из браузера Google Chrome, а также маскировку под версию популярного приложения Zoom.
Операция кражи данных, которую выполняет LuminousMoth APT, проста - он сканирует жесткий диск на предмет определенных форматов файлов, а затем передает их на сервер злоумышленника. Он делает это периодически и выполняет дополнительные проверки, чтобы гарантировать, что он не будет копировать данные, которые уже существуют. Удивительно, но компонент стилера браузера очень упрощен, учитывая масштаб атаки. Он нацелен только на Google Chrome и пытается украсть файлы cookie, а не другую информацию.
До сих пор исследователям не удалось определить причину, по которой операция кажется намного более успешной на Филиппинах по сравнению с Мьянмой. Шпионские операции LuminousMoth APT, сетевая инфраструктура и другие ресурсы в значительной степени совпадают с характеристиками APT HoneyMyte.
