ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Установщик поддельного расширенного IP-сканера предоставляет опасный бэкдор CobaltStrike

Компания Trustwave представила новые предложения, которые помогут организациям максимально эффективно инвестировать средства Microsoft в обеспечение безопасности. К ним относятся помощь в немедленном реагировании на инциденты, обнаружение угроз, расследование и реагирование на них, поддержка гибридных операций по обеспечению безопасности и службы реагирования на нарушения. Кроме того, Trustwave обнаружил вредоносную версию программы установки Advanced IP Scanner, которая содержит скрытый DLL-модуль и использовалась при атаке на водопой. Вредоносный установщик, загруженный с домена с опечатками, замаскирован под законный инструмент Advanced IP Scanner и используется для внедрения маяка CobaltStrike во вновь созданный родительский процесс. Это подчеркивает важность загрузки программного обеспечения только из надежных официальных источников и предупреждения о необычной сетевой активности. Beacon поддерживает связь с серверами управления на nanopeb[.]com и coldfusioncnc[.]com.

Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, предназначенного для более быстрой интеграции статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.

Ссылка:https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/fake-advanced-ip-scanner-installer-delivers-dangerous-cobaltstrike-backdoor/

Примеры показателей Compromise:

• 21cdd0a64e8ac9ed58de9b88986c8983
• https://coldfusioncnc.com
• coldfusioncnc.com
• https://advanced-ip-scanner.link
• nanopeb.com

Следите за киберугрозами вместе с экспертами CRATU!
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.

CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал