Geschätzte Lesezeit: 11 Minuten
Inhaltsverzeichnis Einleitung Kampagnenübersicht Erster Zugriff Infektionskette Technische Analyse Phase 1: Erste Auslieferung (Archiv→JavaScript) Phase 2: Analyse des PowerShell Loaders 1 Phase 3: Analyse des PowerShell Loaders 2 Phase 4 – Phantom Stealer v3.5.0: Datenerfassung und -exfiltration Kampagnenzuordnung Fazit Indikatoren für eine Kompromittierung (IOCs)...
Geschätzte Lesezeit: 9 Minuten
Einleitung In den letzten Monaten haben Phishing- und Malware-Kampagnen mit Bezug zu Steuern stark zugenommen, insbesondere während und nach der Steuererklärungssaison. Angesichts der anhaltenden öffentlichen Diskussionen über die Auszahlungsfristen für Steuererstattungen wirken diese Betrugsversuche glaubwürdiger und bieten Angreifern...
Geschätzte Lesezeit: 4 Minuten
Die Arbeitsmarktlage war in den letzten Monaten von Unsicherheit geprägt, mit ständigen Meldungen über Entlassungen, Umstrukturierungen, Einstellungsstopps und aggressive Kostensenkungsmaßnahmen. Diese Atmosphäre hat sowohl bei Arbeitnehmern als auch bei Unternehmen weit verbreitete Ängste ausgelöst, und Cyberkriminelle haben dies schnell ausgenutzt.Geschätzte Lesezeit: 9 Minuten
Inhaltsübersicht Einführung Erste Vektorinfektionskette Analyse des SVG-Anhangs Analyse der HTA-Datei Analyse der VBS-Datei Analyse der PS1-Datei Analyse des Downloaders/Loaders Anti-VM-Technik Persistenztechnik Download- und Loader-Funktion AsyncRAT-Nutzlastdatei MD5s Quick...
Geschätzte Lesezeit: 9 Minuten
Im Zuge unserer jüngsten Untersuchung bei Seqrite In unseren Laboren haben wir eine hochentwickelte Variante der Masslogger-Credential-Stealer-Malware identifiziert, die sich über .VBE-Dateien (VBScript-kodiert) verbreitet. Zunächst schien es sich um eine typische skriptbasierte Bedrohung zu handeln, doch eine genauere Analyse ergab...
Geschätzte Lesezeit: 6 Minuten
Malware, die Informationen stiehlt, ist zu einer wachsenden Bedrohung geworden. Angreifer verfeinern ihre Techniken ständig, um nicht entdeckt zu werden. Unter diesen Bedrohungen hat sich SnakeKeylogger als eine der aktivsten Malware-Programme herausgestellt, die Anmeldeinformationen stiehlt und es auf Privatpersonen und Unternehmen abgesehen hat. Bekannt für seine mehrstufige Infektion...
Geschätzte Lesezeit: 4 Minuten
Malspam-Kampagnen sind ein wichtiges Medium zur Verbreitung von Malware. Wir haben bereits über solche Kampagnen berichtet, die MS-Office-Dateien mit schädlichen Makros und Sicherheitslücken nutzen. Kürzlich haben wir eine Spam-Kampagne mit URL-Dateien beobachtet.
Geschätzte Lesezeit: 4 Minuten
E-Mail-Anhänge sind ein beliebtes Medium für Angreifer, um Schadsoftware zu verbreiten. Sie können verwendet werden, um einen bestimmten Benutzer oder mehrere Benutzer gleichzeitig mit Spam-E-Mail-Kampagnen anzugreifen. Um eine beabsichtigte Aktion erfolgreich durchzuführen...
Geschätzte Lesezeit: 4 Minuten
Browsererweiterungen, auch Add-ons oder Plug-ins genannt, sind Programme, die die Funktionalität eines Webbrowsers erweitern, um die Nutzung zu erleichtern und ein besseres Surferlebnis zu ermöglichen. Browsererweiterungen werden häufig verwendet, um das Erscheinungsbild zu verbessern...