Компания Trustwave представила новые предложения, которые помогут организациям максимально эффективно инвестировать средства Microsoft в обеспечение безопасности. К ним относятся помощь в немедленном реагировании на инциденты, обнаружение угроз, расследование и реагирование на них, поддержка гибридных операций по обеспечению безопасности и службы реагирования на нарушения. Кроме того, Trustwave обнаружил вредоносную версию программы установки Advanced IP Scanner, которая содержит скрытый DLL-модуль и использовалась при атаке на водопой. Вредоносный установщик, загруженный с домена с опечатками, замаскирован под законный инструмент Advanced IP Scanner и используется для внедрения маяка CobaltStrike во вновь созданный родительский процесс. Это подчеркивает важность загрузки программного обеспечения только из надежных официальных источников и предупреждения о необычной сетевой активности. Beacon поддерживает связь с серверами управления на nanopeb[.]com и coldfusioncnc[.]com.
Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, предназначенного для более быстрой интеграции статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.
Примеры показателей Compromise:
- 21cdd0a64e8ac9ed58de9b88986c8983
- https://coldfusioncnc.com
- coldfusioncnc.com
- https://advanced-ip-scanner.link
- nanopeb.com