讲俄语的用户已成为一项新活动的一部分，该活动通过一种称为 HTML 走私的技术分发名为 DCRat（又名 DarkCrystal RAT）的商品木马。
这一发展标志着恶意软件首次使用这种方法进行部署，与以前观察到的传递媒介不同，例如受感染或虚假网站，或带有 PDF 附件或带有宏的 Microsoft Excel 文档的网络钓鱼电子邮件。
“HTML 走私主要是一种有效载荷传递机制，”Netskope 研究员 Nikhil Hegde 在周四发表的分析中说。“有效负载可以嵌入到 HTML 本身中，也可以从远程资源中检索。”
反过来，HTML 文件可以通过虚假网站或恶意垃圾邮件活动传播。一旦通过受害者的 Web 浏览器启动文件，隐藏的有效载荷就会被解码并下载到机器上。
该攻击随后依靠某种程度的社会工程来说服受害者打开恶意负载。
Netskope 表示，它发现在俄语中模仿 TrueConf 和 VK 的 HTML 页面，当在 Web 浏览器中打开时，它们会自动将受密码保护的 ZIP 存档下载到磁盘，以试图逃避检测。ZIP 有效负载包含一个嵌套的 RarSFX 存档，最终导致 DCRat 恶意软件的部署。
DCRat 于 2018 年首次发布，能够作为一个成熟的后门运行，可以与其他插件配对以扩展其功能。它可以执行 shell 命令、记录击键以及泄露文件和凭据等。
建议组织检查 HTTP 和 HTTPS 流量，以确保系统不会与恶意域通信。
这一发展是在俄罗斯公司成为一个名为 Stone Wolf 的威胁集群的目标之际，通过发送伪装成合法工业自动化解决方案提供商的网络钓鱼电子邮件，用 Meduza Stealer 感染它们。
“攻击者继续使用包含恶意文件和合法附件的档案，以分散受害者的注意力，”BI 说。ZONE 说。通过使用真实组织的名称和数据，攻击者有更大的机会诱骗受害者下载和打开恶意附件。
它还遵循恶意活动的出现，这些活动可能利用生成式人工智能 （GenAI） 来编写 VBScript 和 JavaScript 代码，负责通过 HTML 走私传播 AsyncRAT。
“脚本的结构、注释以及函数名称和变量的选择是威胁行为者使用 GenAI 创建恶意软件的有力线索，”HP Wolf Security 表示。“该活动展示了 GenAI 如何加速攻击并降低网络犯罪分子感染端点的门槛。”
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容