ArguePatch 惡意軟件用於對烏克蘭的網絡攻擊

ukraine computer cyberattack

安全研究人員發現 Sandworm 高級持續性威脅參與者的更多活動。 Sandworm 現在正在使用更新版本的 ArguePatch 惡意軟件加載程序來攻擊位於烏克蘭的更多目標。

當俄羅斯開始入侵鄰國時,ArguePatch 被用於針對烏克蘭實體的一系列攻擊。隨著對烏克蘭土地的首次軍事行動,與俄羅斯有關的威脅行為者使用破壞性擦除惡意軟件發起了一系列攻擊,針對烏克蘭機構並使用名為 CaddyWiper、HermeticWiper 和 IsaacWiper 的工具。這些攻擊使用了以前版本的 ArguePatch 惡意軟件加載程序。

ArguePatch 這個名字是由烏克蘭的 CERT 指定的。加載程序的更新版本具有允許操作員在特定時間運行攻擊後期的功能。此添加使攻擊鏈無需使用內部 Windows 工具設置計劃任務即可執行,並有助於避免檢測。

更新的 ArguePatch 正在通過濫用合法的 ESET 可執行文件進行分發,該可執行文件的數字簽名已被刪除,並且其中的部分代碼已更改。

May 23, 2022
正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载该应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。