BazarLoader恶意软件在使用Slack、BaseCamp云服务进行攻击
研究人员表示,BazarLoader恶意软件正在利用企业员工对Slack和BaseCamp等协作工具的信任,在电子邮件中加入恶意软件有效载荷的链接进行攻击。
而在针对员工的第二次攻击活动中,攻击者在攻击链中加入了语音呼叫元素。
BazarLoader下载器是用C++编写的,主要功能是下载和执行特定的模块。去年4月,BazarLoader首次在互联网上被观察到。自那时起,研究人员就已经观察到了至少六个变种,这意味着该工具一直在保持更新。
最近,它作为勒索软件的中转恶意软件而引人关注,特别是Ryuk病毒。
根据Sophos周四发布的警告,BazarLoader主要针对大型企业进行攻击,很可能会在将来用来发动勒索软件攻击。
网络攻击者使用Slack和BaseCamp
根据Sophos的研究人员的说法,在发现的第一个攻击活动中,攻击者正在针对大型组织的员工进行攻击,电子邮件内容称会提供与合同、客户服务、发票或工资单有关的重要信息。
Sophos称,"一个垃圾邮件样本甚至会试图伪装成员工被裁的通知"。
邮件内的链接托管在Slack或BaseCamp云存储服务器上,这意味着如果目标在使用这些平台进行工作,它们就会看起来是合法的。在这个远程办公的时代,员工被攻击的几率是很大的。
研究人员说:"攻击者在文档正文中会突出显示指向这些合法网站的URL,这样会很容易使用户信以为真,然后,该URL可能会通过使用短链接服务做进一步的处理,使这个指向带有.EXE扩展名的文件的链接不引人怀疑。"
如果目标点击了链接,BazarLoader就会下载并在受害者的机器上执行。这些链接通常会直接指向到一个带有数字签名的可执行文件,其图标为AdobePDF图形。研究人员指出,恶意文件的名称通常为presentation-document.exe、preview-document-[number].exe或annualreport.exe。
这些可执行文件在运行时,会将一个DLL有效载荷注入到一个合法进程中,比如windows的powershell,cmd.exe等。
研究人员解释说:"该恶意软件只会在内存中运行,无法被终端上的保护工具在对文件系统的扫描时检测到,因为它从未被写入到文件系统中,文件本身甚至会不使用合法的.DLL文件后缀,因为不管它们是否有后缀;操作系统都会运行这些文件。"
BazarCall 攻击活动
在第二次攻击活动中,Sophos发现这些垃圾邮件没有任何可疑之处:邮件正文中没有提到任何形式的个人信息,也没有链接和文件附件。
研究人员解释说:"所有的内容都会声称收件人目前正在使用的网络服务的免费试用期将在接下来的一两天内到期,并在邮件中嵌入了一个收件人需要拨打的电话号码,用户可以选择是否继续进行续费"
如果目标决定拨打电话,另一边的客服会给他们一个网站地址,声称受害者可以在那里取消该服务的订阅。
根据Sophos的说法,这些设计精美、外观很正式的网站在常见问题的页面中设置了一个退订按钮,点击该按钮网站就会提供一个恶意的Office文档(Word文档或Excel电子表格),打开后会用同样的BazarLoader恶意软件感染用户的计算机。
这些信息声称是来自一家名为 "医疗提醒服务"(MedicalReminderService)的公司,并在信息的正文中包含了一个电话号码,和一个位于洛杉矶的办公楼的街道地址。但在4月中旬,一个名为BookPoint的虚假的在线付费借阅图书馆也在使用这些信息进行攻击。
在BookPoint的攻击中还使用了一串长长的数字代码,要求用户输入该数字代码就可以 "取消订阅"。
就感染的套路而言,这些所谓的"BazarCall"攻击活动中的攻击者都会使用恶意的微软Office文档,这些文档会使用命令来投放和执行一个或多个DLL有效载荷。
和Trickbot有联系?
研究人员一直在怀疑BazarLoader可能与TrickBot的操作者有关或者是由TrickBot操作者编写的。TrickBot是另外一种经常用于勒索软件攻击的一级加载器恶意软件。
Sophos研究了其中的联系,发现这两种恶意软件都使用了一些相同的基础设施来进行攻击和控制。
根据发布的信息称:"我们可以看出,在实验室网络中运行的BazarLoader恶意软件与TrickBot没有相似之处,但它们确实在和一个IP地址进行通信,而这个IP地址在历史上一直被两个恶意软件家族共同使用。当然,过去也有很多人研究过这种联系。"
研究人员补充说,无论如何,BazarLoader似乎还处于发展的早期阶段,并不像TrickBot等这样更成熟的家族那样复杂。
他们说:"例如,虽然早期版本的恶意软件没有被混淆加密,但最近发现的样本可能会加密用于攻击的字符串"
本文翻译自:https://threatpost.com/bazarloader-malware-slack-basecamp/165455/
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
- 什么网络游戏配置低 配置低的网络游戏有哪些【详细介绍】
- 数百万美国选民信息在俄罗斯暗网上泄露,蓄意挑衅还是贼喊捉贼?
- 650万名以色列公民数据在网络泄露
- 2021第一季度APT攻击趋势分析(上)
- 无盘网络是什么
- 新的 "unc0ver "工具出现,可以在所有iPhone机型上越狱
- 什么是无线MESH网络 Mesh无线WiFi有哪些特点【详解】
- 监听器模式和观察者模式的关系,写点你不知道的
- 网络安全趋势预测:勒索软件威胁最大,安全支出将飙升
- 安装光纤网络应该注意什么 安装光纤网络注意事项
- 专栏
- 世界顶级科技公司参与组建意在遏制勒索软件的工作组
- 无线路由器安装教程 如何连接网络设备【详解】
- 拳打育碧脚踢佳能,勒索软件怎么就这么强
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 3微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 4二手笔记本电脑价格是多少 二手笔记本电脑价格盘点
- 5win7蓝屏代码7f指什 怎么解决 很严重
- 6高通骁龙8cx怎么样 高通骁龙8cx处理器详细介绍
- 7华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
- 8升级win10要多少钱 windows10售价介绍
- 9aoc一体机电脑win10改win7系统及bios设置
- 10安卓手机安装运行win7系统教程 安卓手机装win7系统教程
常用系统
- 1联想笔记本&台式机专用系统GhostWin7 64位旗舰版2018年4月(64位) 好用下载
- 2番茄花园Ghost Win8.1 x32 办公纯净版2018年5月(无需激活) 提供下载
- 3新萝卜家园电脑城专用系统Windows10 x86企业版 2018年4月(32位) ISO镜像快速下载
- 4电脑公司 GhostXpSp3 新春特别 电脑城装机版 2021年2月 ISO镜像高速下载
- 5深度技术Ghost Win8.1 x32位 特别纯净版2021年11月(免激活) ISO镜像高速下载
- 6笔记本&台式机专用系统 GhostWin7 32位中秋特别 旗舰版2020年9月(32位) ISO镜像免费下载
- 7笔记本&台式机专用系统 GhostWin7 32位喜迎国庆 旗舰版2021年10月(32位) ISO镜像免费下载
- 8深度技术Ghost Win8.1 x32位 特别纯净版2021年2月(免激活) ISO镜像高速下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年4月(免激活) ISO镜像高速下载
- 10电脑公司Ghost Win8.1 x32 精选纯净版2019年7月(免激活) ISO镜像高速下载