TAIWAN / MÜNCHEN (IT BOLTWISE) – Eine neue Cyberkampagne hat es auf Unternehmen in Taiwan abgesehen, indem sie die Malware Winos 4.0 über Phishing-E-Mails verbreitet, die als offizielle Mitteilungen des nationalen Steuerbüros getarnt sind.
In einer jüngst entdeckten Cyberkampagne zielt eine Gruppe, die als Silver Fox APT bekannt ist, auf taiwanesische Unternehmen ab. Diese Kampagne nutzt die Malware Winos 4.0, die über Phishing-E-Mails verbreitet wird, die angeblich vom nationalen Steuerbüro stammen. Die E-Mails enthalten eine ZIP-Datei, die eine bösartige DLL-Datei enthält, die den Grundstein für weitere Angriffe legt.
Die Malware, die von Fortinet FortiGuard Labs entdeckt wurde, markiert eine Abkehr von früheren Angriffsmethoden, die sich auf bösartige, spielbezogene Anwendungen konzentrierten. Der Angriff beginnt mit einer E-Mail, die vorgibt, eine Liste von Unternehmen zu enthalten, die zur Steuerprüfung anstehen. In Wirklichkeit enthält die E-Mail eine ZIP-Datei mit einer bösartigen DLL, die Shellcode ausführt, um ein Winos 4.0 Modul von einem Remote-Server herunterzuladen.
Dieses Modul ist in der Lage, Screenshots zu machen, Tastenanschläge zu protokollieren, Inhalte der Zwischenablage zu ändern, angeschlossene USB-Geräte zu überwachen und sensible Aktionen auszuführen, wenn Sicherheitswarnungen von Kingsoft Security und Huorong angezeigt werden. Ein weiterer Angriffspfad, der von Fortinet beobachtet wurde, lädt ein Online-Modul herunter, das Screenshots von WeChat und Online-Banken erfassen kann.
Interessanterweise wird die Verteilung der Winos 4.0 Malware sowohl mit dem Namen Void Arachne als auch Silver Fox in Verbindung gebracht. Die Malware überschneidet sich auch mit einem anderen Remote-Access-Trojaner namens ValleyRAT. Beide Varianten stammen aus der gleichen Quelle: Gh0st RAT, das 2008 in China entwickelt und als Open Source veröffentlicht wurde.
Die Winos 4.0 Angriffsketten haben auch einen CleverSoar-Installer integriert, der über ein MSI-Installationspaket verbreitet wird, das als gefälschte Software oder spielbezogene Anwendung getarnt ist. Neben Winos 4.0 wird über CleverSoar auch das Open-Source-Nidhogg-Rootkit installiert. Der Installer überprüft die Spracheinstellungen des Benutzers und beendet sich, wenn die Sprache nicht Chinesisch oder Vietnamesisch ist, was darauf hindeutet, dass die Angreifer hauptsächlich Opfer in diesen Regionen anvisieren.
Die Offenlegung dieser Kampagne erfolgt zu einem Zeitpunkt, an dem Silver Fox APT mit einer neuen Kampagne in Verbindung gebracht wird, die trojanisierte Versionen von Philips DICOM-Viewern nutzt, um ValleyRAT zu installieren. Diese wird dann verwendet, um einen Keylogger und einen Kryptowährungs-Miner auf den Computern der Opfer zu installieren. Bemerkenswert ist, dass die Angriffe eine anfällige Version des TrueSight-Treibers nutzen, um Antivirensoftware zu deaktivieren.
Diese Kampagne nutzt trojanisierte DICOM-Viewer als Köder, um die Systeme der Opfer mit einem Backdoor (ValleyRAT) für Fernzugriff und -kontrolle, einem Keylogger zur Erfassung von Benutzeraktivitäten und Anmeldeinformationen sowie einem Krypto-Miner zur Ausnutzung von Systemressourcen für finanzielle Gewinne zu infizieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Silver Fox APT nutzt Winos 4.0 Malware für Angriffe auf taiwanesische Unternehmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Silver Fox APT nutzt Winos 4.0 Malware für Angriffe auf taiwanesische Unternehmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Silver Fox APT nutzt Winos 4.0 Malware für Angriffe auf taiwanesische Unternehmen« bei Google Deutschland suchen, bei Bing oder Google News!