Ta bort NativeZone Malware
NativeZone Malware är en del av hackingsverktygssatsen för Nobelium APT, en cyberbrottsorganisation som är mest känd för sin attack mot SolarWinds-programvaruleverantören. Nyligen gjorde deras namn nyheten ännu en gång, men den här gången på grund av en ny kampanj riktad mot organisationer som är involverade i humanitära och internationella utvecklingssektorer. För att genomföra deras attack har de introducerat fyra nya familjer med skadlig programvara, varav en är NativeZone Malware. Det tappas vanligtvis efter BoomBox- och EnvyScout-implantaten.
Men vad är syftet med NativeZone Malware? Det är en grundläggande Trojan Loader, som använder DLL-kapning för att plantera skadlig kod i legitima filer som Windows försöker ladda. En av DLL-filerna som NativeZone Malware använder är CertPKIProvider.dll. NativeZone Malware körs inte bara en gång - BoomBox-implantatet ger uthållighet så att den körs varje gång Windows startar.
Hittills har NativeZone Malware exklusivt använts för att ladda ner det fjärde implantatet som Nobelium-hackarna använder - VaporRage. Det gör det möjligt för angripare att ladda ner och köra skalkod på komprometterade system, vilket ger dem ganska mycket full regeringstid över den komprometterade datorn. På några av de komprometterade systemen sågs VaporRage och släppte Cobalt Strike-fyren.
