Самурайский бэкдор, используемый новым злоумышленником

Относительно новый субъект угроз осуществил несколько атак на крупные цели как в Европе, так и в Азии. Хакерская группа получила название «ToddyCat», и одним из инструментов, используемых ею, является бэкдор Samurai.

ToddyCat существует уже пару лет, первоначально нацеленных на организации, расположенные на Тайване и во Вьетнаме, начиная с последнего месяца 2020 года. С тех пор преступная группировка включила организации, расположенные в Европе, в свой список целей.

Изначально ToddyCat использовала ранее неизвестную уязвимость в Mircosoft Exchange для атаки на серверы, расположенные в азиатских странах. Атаки использовали дроппер, который заботится о развертывании других компонентов, используемых в атаке. Он также создает ряд новых ключей реестра и добавляет их в реестр системы-жертвы. Это делается для принудительной загрузки бэкдора Samurai через svchost.exe — законный компонент системы Windows.

Сам бэкдор Samurai написан на C# и работает, прослушивая специальные запросы, содержащие зашифрованный код C#. Полученный таким образом код компилируется, а затем выполняется бэкдором во время выполнения.

Название Samurai происходит от использования словарей, содержащих в себе слово «самурай», используемых для хранения текущего каталога, в котором активно вредоносное ПО.

Бэкдор может компилировать пять отдельных модулей, полученных в виде кода, включая модули, отвечающие за удаленное управление, перечисление файлов и кражу, а также функциональность прокси.

June 23, 2022
Loading ...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.