Palo Alto Networks: злоумышленники атакуют финансовые отделы компаний с помощью вредоносного ПО SmokeLoader
Изображение: palo-alto-networks
Государственный центр киберзащиты Украины (SCPC) SSSCIP совместно с исследовательской группой Palo Alto Networks Unit 42 отслеживают масштабную фишинговую кампанию, связанную с распространением вредоносного ПО SmokeLoader.
Исследователи специально проанализировали 23 фишинговые кампании, охватывающие период с мая по ноябрь 2023 года. В ходе этих коротких, но масштабных и повторяющихся кампаний злоумышленники использовали целевые фишинговые электронные письма для нападения на финансовые отделы организаций в правительстве и администрации, оборонном, телекоммуникационном, розничном и финансовом секторах.
Они использовали ранее скомпрометированные адреса электронной почты, воспользовавшись доверием, связанным с корпоративными учетными записями. Все темы электронных писем были связаны с оплатой и выставлением счетов, а электронные письма включали законные финансовые документы, украденные в результате предыдущих нарушений.
Несмотря на попытки злоумышленников придать письмам вид аутентичных, текст в теме и теле письма часто содержал орфографические ошибки и смешанные украинские и русские слова. Чтобы обманом заставить пользователей открыть, казалось бы, безобидный документ, злоумышленники использовали двойные расширения файлов. Они также использовали законные утилиты Windows для обмана пользователей, поддержания устойчивости, сбора информации и горизонтального перемещения внутри сети.
Используя файлы-полиглоты, они смогли обойти традиционную защиту электронной почты, которая не могла интерпретировать такие файлы. Наконец, было замечено, что злоумышленники использовали старые версии SmokeLoader, в основном выпущенные в 2022 году.
«Учитывая периодичность анализируемых атак с использованием SmokeLoader за последние 7 месяцев, можно сделать вывод, что на данный момент маловероятно, что подобные фишинговые кампании будут организовываться с частотой менее, чем минимум два раза в месяц (на основе значения рассчитанного среднего числа (медианы) организованных кампаний в месяц)», — отмечают исследователи.
Полная версия отчёта представлена по ссылке.
