LONDON (IT BOLTWISE) – Eine neue Variante der bekannten Malware LOTUSLITE, die von der chinesischen Hackergruppe Mustang Panda entwickelt wurde, zielt auf Indiens Bankensektor. Die Malware nutzt dynamische DNS-basierte Command-and-Control-Server, um Daten zu exfiltrieren und Fernzugriff zu ermöglichen.
Die Cybersecurity-Forscher von Acronis haben eine neue Variante der Malware LOTUSLITE entdeckt, die gezielt auf den Bankensektor in Indien abzielt. Diese Malware wird über ein Thema verbreitet, das mit dem indischen Bankwesen in Verbindung steht. Die Malware kommuniziert über HTTPS mit einem dynamischen DNS-basierten Command-and-Control-Server und unterstützt Fernzugriff, Dateioperationen und Sitzungsmanagement. Dies deutet darauf hin, dass die Malware weiterhin für Spionagezwecke und nicht für finanzielle Ziele eingesetzt wird.
Frühere Aktivitäten von LOTUSLITE wurden in Spear-Phishing-Angriffen beobachtet, die auf US-Regierungs- und Politikbehörden abzielten. Diese Angriffe nutzten geopolitische Entwicklungen zwischen den USA und Venezuela als Köder. Die Aktivitäten wurden mit mittlerer Sicherheit der chinesischen Hackergruppe Mustang Panda zugeschrieben. Die neueste Aktivität zeigt, dass die Malware weiterentwickelt und verfeinert wird, was auf eine aktive Wartung durch ihre Betreiber hindeutet.
Ein bemerkenswerter Unterschied zur vorherigen Angriffswelle ist der geografische Fokus auf den indischen Bankensektor, während der Rest des operativen Vorgehens weitgehend unverändert bleibt. Der Angriff beginnt mit einer kompilierten HTML-Datei (CHM), die die bösartigen Nutzlasten enthält – ein legitimes ausführbares Programm und eine schädliche DLL – sowie eine HTML-Seite mit einem Pop-up, das den Benutzer auffordert, auf „Ja“ zu klicken.
Diese Methode dient dazu, unbemerkt eine JavaScript-Malware von einem Remote-Server herunterzuladen und auszuführen, deren Hauptaufgabe darin besteht, die Malware im CHM-File mithilfe von DLL-Sideloading zu extrahieren und auszuführen. Die DLL ist eine aktualisierte Version von LOTUSLITE, die mit der Domain „editor.gleeze.com“ kommuniziert, um Befehle zu empfangen und interessante Daten zu exfiltrieren.
Weitere Analysen der Kampagne haben ähnliche Artefakte aufgedeckt, die auf südkoreanische Einrichtungen abzielen, insbesondere auf Personen innerhalb der Politik- und Diplomatie-Community. Acronis berichtet, dass die Gruppe gezielt bestimmte Einrichtungen der südkoreanischen und US-amerikanischen diplomatischen und politischen Gemeinschaften ins Visier genommen hat, insbesondere solche, die sich mit Angelegenheiten der koreanischen Halbinsel, Nordkorea-Politikdiskussionen und Indo-Pazifik-Sicherheitsdialogen befassen.
Was auffällt, ist die Erweiterung der Zielgruppe der Gruppe, von US-Regierungsbehörden mit geopolitischen Ködern, über den indischen Bankensektor mit Implantaten, die Referenzen zur HDFC Bank enthalten und Pop-ups, die als legitime Bankensoftware getarnt sind, bis hin zu südkoreanischen und US-amerikanischen Politikzirkeln durch die Nachahmung einer prominenten Figur in der Diplomatie der koreanischen Halbinsel, die über gefälschte Gmail-Konten und Google Drive bereitgestellt wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mustang Panda: Neue Malware-Variante LOTUSLITE zielt auf Banken in Indien" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mustang Panda: Neue Malware-Variante LOTUSLITE zielt auf Banken in Indien" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mustang Panda: Neue Malware-Variante LOTUSLITE zielt auf Banken in Indien« bei Google Deutschland suchen, bei Bing oder Google News!