ArguePatch 恶意软件用于对乌克兰的网络攻击

ukraine computer cyberattack

安全研究人员发现 Sandworm 高级持续性威胁参与者的更多活动。 Sandworm 现在正在使用更新版本的 ArguePatch 恶意软件加载程序来攻击位于乌克兰的更多目标。

当俄罗斯开始入侵邻国时，ArguePatch 被用于针对乌克兰实体的一系列攻击。随着对乌克兰土地的首次军事行动，与俄罗斯有关的威胁行为者使用破坏性擦除恶意软件发起了一系列攻击，针对乌克兰机构并使用名为 CaddyWiper、HermeticWiper 和 IsaacWiper 的工具。这些攻击使用了以前版本的 ArguePatch 恶意软件加载程序。

ArguePatch 这个名字是由乌克兰的 CERT 指定的。加载程序的更新版本具有允许操作员在特定时间运行攻击后期的功能。此添加使攻击链无需使用内部 Windows 工具设置计划任务即可执行，并有助于避免检测。

更新的 ArguePatch 正在通过滥用合法的 ESET 可执行文件进行分发，该可执行文件的数字签名已被删除，并且其中的部分代码已更改。

由 Zaib

May 23, 2022

Malware

May 23, 2022

Malware

正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能！无需信用卡。需要更多存储空间？立即购买更大的 Cyclonis 备份计划！要详细了解我们的政策和定价，请参阅服务条款、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用：30 天一次性优惠！免费试用不需要信用卡。免费试用期间的全部功能。（免费试用后的完整功能需要订阅购买。）要了解有关我们的政策和定价的更多信息，请参阅EULA 、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.

Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82, Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.

Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。