M2RAT Malware döljer sig i Doctored Images
RedEyes Hacking Group, även känd som APT37, är en hotgrupp som har ägnat sig åt cyberspionage. Nyligen har de antagit en ny taktik för att samla in intelligens från riktade individer genom att använda en sofistikerad skadlig programvara som heter M2RAT. Denna skadliga programvara är utformad för att undvika upptäckt av säkerhetsprogramvara och gruppen har också använt steganografi, som döljer information i till synes ofarliga filer eller bilder. Man tror att Nordkorea stöder denna hackergrupp och den verkar inom cyberspionage.
År 2022 observerades den ökända hackargruppen utnyttja nolldagssårbarheter i Internet Explorer genom social ingenjörstaktik. De lockade sina mål att öppna e-postmeddelanden med skadliga bilagor som utnyttjade en gammal EPS-sårbarhet identifierad som CVE-2017-8291. Denna sårbarhet fanns i Hangul-ordbehandlaren som vanligtvis används i Sydkorea och gjorde det möjligt för angripare att köra skalkod på offrets datorer när de öppnade en JPEG-bild som angriparen manipulerat. När den väl utlöstes fick offrens datorer att ladda ner och köra en skadlig nyttolast lagrad i JPEG-bilden.
Gruppen av hotaktörer vände sedan sin uppmärksamhet mot olika enheter baserade i Europa som distribuerade en ny variant av sin mobila bakdörr som heter "Dolphin" och en anpassad fjärråtkomsttrojan (RAT) som heter "Konni."
Vad är steganografi - tekniken som används för att distribuera M2RAT?
Steganografi är en teknik som används för att dölja information i till synes normala och ofarliga bilder. Det används av APT37-hackargruppen för att ytterligare dölja sina aktiviteter när de distribuerar M2RAT-skadlig programvara.
Vad är en trojan med fjärråtkomst?
En fjärråtkomsttrojan (RAT) är en typ av skadlig programvara som låter en angripare få kontroll över ett offers dator. Angriparen kan sedan använda RAT för att komma åt filer, stjäla data och till och med ta kontroll över systemet. RAT:er används ofta i riktade attacker, som de som utförs av APT37, där de används för att få tillgång till känslig information eller system. RAT:er kan spridas genom nätfiske-e-postmeddelanden eller andra skadliga länkar, och när de väl har installerats på ett system kan de vara svåra att upptäcka och ta bort. RAT:er kan också övervaka användaraktivitet och samla in data från offer utan deras vetskap. Som sådan är det viktigt för användare att vara vaksamma när det kommer till cybersäkerhet och se till att deras system är skyddade mot dessa typer av hot.
