MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung für den Gesundheits- und Pharmasektor ist aufgetaucht: Der Remote Access Trojaner ResolverRAT nutzt ausgeklügelte Techniken, um sich Zugang zu sensiblen Daten zu verschaffen.
Der Gesundheits- und Pharmasektor sieht sich einer neuen Bedrohung gegenüber: ResolverRAT, ein hochentwickelter Remote Access Trojaner, der gezielt diese Branchen angreift. Die Angreifer setzen auf Phishing-E-Mails, die mit Angst einflößenden Inhalten versehen sind, um die Empfänger dazu zu bringen, auf schädliche Links zu klicken. Diese Links führen zu Downloads, die die Ausführungskette von ResolverRAT in Gang setzen.
Die jüngsten Aktivitäten wurden bis zum 10. März 2025 beobachtet und zeigen Überschneidungen mit früheren Phishing-Kampagnen, die Informationsdiebstahl-Malware wie Lumma und Rhadamanthys verbreiteten. Ein bemerkenswertes Merkmal dieser Kampagne ist die Verwendung lokalisierter Phishing-Köder, die in den Sprachen der Zielregionen verfasst sind, darunter Hindi, Italienisch, Tschechisch, Türkisch, Portugiesisch und Indonesisch. Dies deutet darauf hin, dass die Angreifer versuchen, durch regionenspezifische Ansprache die Infektionsraten zu maximieren.
Die Infektionskette von ResolverRAT zeichnet sich durch die Verwendung der DLL-Side-Loading-Technik aus, um den Prozess zu initiieren. Der erste Schritt ist ein In-Memory-Loader, der die Hauptnutzlast entschlüsselt und ausführt, während er gleichzeitig verschiedene Tricks einsetzt, um unentdeckt zu bleiben. Die Nutzlast von ResolverRAT verwendet nicht nur Verschlüsselung und Kompression, sondern existiert auch nur im Speicher, sobald sie dekodiert ist.
Ein weiteres Highlight ist die mehrstufige Initialisierungssequenz von ResolverRAT, die für Tarnung und Widerstandsfähigkeit entwickelt wurde. Sie implementiert mehrere redundante Persistenzmethoden über die Windows-Registry und das Dateisystem, indem sie sich an verschiedenen Orten installiert, um als Fallback-Mechanismus zu dienen. Nach dem Start nutzt die Malware ein maßgeschneidertes, zertifikatsbasiertes Authentifizierungssystem, um Kontakt mit einem Command-and-Control-Server (C2) aufzunehmen und dabei die Root-Autoritäten der Maschine zu umgehen.
ResolverRAT ist zudem mit Funktionen ausgestattet, die Erkennungsversuche umgehen, darunter Zertifikatspinning, Quellcode-Verschleierung und unregelmäßige Beaconing-Muster zum C2-Server. Diese fortschrittliche C2-Infrastruktur demonstriert die Fähigkeiten der Angreifer, sichere Kommunikation, Fallback-Mechanismen und Ausweichtechniken zu kombinieren, um einen dauerhaften Zugang zu erhalten und gleichzeitig der Erkennung durch Sicherheitsüberwachungssysteme zu entgehen.
Das ultimative Ziel der Malware ist es, Befehle des C2-Servers zu verarbeiten und die Antworten zurück zu exfiltrieren, wobei Daten über 1 MB in 16 KB große Stücke zerlegt werden, um die Erkennungswahrscheinlichkeit zu minimieren. Die Kampagne wurde bisher keiner bestimmten Gruppe oder einem Land zugeordnet, obwohl die Ähnlichkeiten in den Köderthemen und die Verwendung von DLL-Side-Loading auf eine mögliche Verbindung hinweisen.
Parallel dazu hat CYFIRMA einen weiteren Remote Access Trojaner namens Neptune RAT beschrieben, der einen modularen, plugin-basierten Ansatz verwendet, um Informationen zu stehlen, auf dem Host persistent zu bleiben, ein Lösegeld von 500 US-Dollar zu fordern und sogar den Master Boot Record (MBR) zu überschreiben, um die normale Funktion des Windows-Systems zu stören. Diese Malware wird frei über GitHub, Telegram und YouTube verbreitet, wobei das zugehörige GitHub-Profil, MasonGroup (auch bekannt als FREEMASONRY), nicht mehr zugänglich ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue Bedrohung durch ResolverRAT: Gesundheits- und Pharmasektor im Visier" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue Bedrohung durch ResolverRAT: Gesundheits- und Pharmasektor im Visier" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue Bedrohung durch ResolverRAT: Gesundheits- und Pharmasektor im Visier« bei Google Deutschland suchen, bei Bing oder Google News!