TTL OSINT
УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК
Пентест для устойчивости и соответствия требованиям
Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.
ПротестироватьВредоносная программа LummaC2, злоупотребляющая игровой платформой Steam
Вредоносное ПО LummaC2, замаскированное под нелегальные программы, распространяется различными методами, включая SEO-отравление, видео на YouTube, LinkedIn и рекламу в поисковых системах. Теперь он может использовать платформу Steam для получения доменов C2, которые могут быть изменены злоумышленником в любое время. Вредоносная программа расшифровывает внутренне зашифрованные строки для получения информации о домене C2, используя как шифрование Base64, так и пользовательские алгоритмы. После выполнения он подключается к странице профиля учетной записи Steam и анализирует тег "actual_persona_name" для получения строк, которые затем расшифровываются с помощью метода шифрования Caesar. Затем вредоносная программа подключается к реальному C2, загружает и расшифровывает зашифрованный JSON-файл настроек, похищая различную информацию и отправляя ее на C2. Пользователям следует проявлять осторожность при запуске файлов, загруженных из ненадежных источников, и избегать использования нелегальных программ.< / p>Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.
Ссылка:https://asec.ahnlab.com/en/68309/
Выборочные показатели Compromise:
- f88602927fbdea9d9fa84f2415676a3c
- 9434678b82702b4b2a639ccc5304a527
- https://reinforcedirectorywd.shop/api
- 5aa70336af6cdb81bd09749c1b484f70
- 9a8cf58306ed35513e896e573c2a470f
Новость дополняется...
Источник: TTL OSINT 
Следите за киберугрозами вместе с экспертами CRATU!
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
НКЦКИ (ГосСОПКА):
Соблюдайте требования государства — защищайте бизнес
Подключение к НКЦКИ — это гарантия соответствия 187-ФЗ.
Подключиться