Ta bort BoomBox Malware
BoomBox Malware är ett anpassat implantat som utvecklats av hackarna från Nobelium, en Advanced Persistent Threat (APT) -grupp, som nyligen gjorde nyheterna på grund av deras attacker mot SolarWinds. BoomBox Malware verkar vara en del av en ny kampanj, som genomförs via falska phishing-e-postmeddelanden som skickas ut av legitima adresser som hackarna har komprometterat med framgång. På något sätt har de lyckats komma åt e-postadresser som används av US Agency for International Development. Detta gör phishing-attacken mycket farligare eftersom offren kanske tror att de har fått meddelandet från en legitim organisation.
BoomBox Malware levereras vanligtvis direkt efter att brottslingar har använt EnvyScout-implantatet för att få offrets Windows-lösenord. BoomBox finns vanligtvis i en ISO-avbildningsfil, som sedan levererar ytterligare implantat som hämtas från DropBox-molntjänsten. Naturligtvis tenderar DropBox att sanera sina filer och ta bort skadligt innehåll, men brottslingarna laddar automatiskt upp filerna till nya konton när de gamla tas bort.
Förutom att hämta krypterad skadlig kod kommer BoomBox Malware också att samla in grundläggande information om det komprometterade systemet och sedan överföra det till angriparens server. Vanligtvis används de erhållna uppgifterna för att analysera syftet och betydelsen av det komprometterade systemet och bestämma hur angriparna ska fortsätta med attacken.
Medan BoomBox Malware kan vara en produkt av mycket skickliga malwareutvecklare, kan den fortfarande stoppas med ett uppdaterat säkerhetsverktyg.
