Безрассудные операторы вредоносных программ растратили «необнаруживаемый» бэкдор Windows

Script.ps1 обращается к управляющему серверу, чтобы назначить идентификатор жертвы и получить дальнейшие инструкции. Затем он запускает сценарий Temp.ps1, который сохраняет информацию и выполняет команды.

Ошибка злоумышленников заключалась в том, что они выдавали идентификаторы жертв в предсказуемой последовательности, что позволяло исследователям прослушивать разговоры с сервером C2.

Хотя кто стоит за атакой, остается неизвестным. Загадка, вредоносный документ Word был загружен из Иордании в конце августа этого года и на данный момент скомпрометировал около сотни устройств, обычно принадлежащих людям, ищущим новые возможности трудоустройства.

Один читатель Реестра< /a> описали свой опыт работы с бэкдором, дав советы предприятиям, стремящимся уменьшить ущерб, который могут нанести неизвестные бэкдоры.

«У меня есть MSP, и мы получили уведомление об этом 3 октября. Клиентом была благотворительная организация на 330 мест, и я не связывал ее с этой конкретной статьей, пока не прочитал ее сегодня утром».

«У них есть zero-trust [ZT] и Ringfencing, поэтому, хотя макрос запустился, он не вышел за пределы Excel», — сказали они. "Небольшое напоминание о том, что решение ZT следует использовать в критически важных средах, поскольку оно может остановить подобные вещи нулевого дня".

• Познакомьтесь с лучшей бесплатной программой для офиса прямо сейчас

  Через: Реестр

  ---

  Оригинал