LONDON (IT BOLTWISE) – Eine chinesische Cyberkriminalitätsgruppe namens Silver Fox hat ihre Aktivitäten in Asien ausgeweitet. Sie nutzen gefälschte Domains, um einen neuen Remote-Access-Trojaner namens AtlasCross RAT zu verbreiten. Diese Kampagne zielt auf chinesischsprachige Nutzer ab und nutzt typosquattierte Domains, die vertrauenswürdige Softwaremarken imitieren.
Die Cyberkriminalitätsgruppe Silver Fox, auch bekannt als SwimSnake oder Valley Thief, hat ihre Aktivitäten in Asien intensiviert. Sie nutzen gefälschte Domains, um den bisher unbekannten Remote-Access-Trojaner AtlasCross RAT zu verbreiten. Ziel dieser Kampagne sind chinesischsprachige Nutzer, die durch typosquattierte Domains, die vertrauenswürdige Softwaremarken imitieren, in die Falle gelockt werden.
Die Operation umfasst eine Vielzahl von Anwendungen, darunter VPN-Clients, verschlüsselte Messenger und E-Commerce-Anwendungen. Zu den elf bestätigten Domains gehören Nachahmungen von Marken wie Surfshark VPN, Signal und Zoom. Diese Strategie zeigt eine gezielte Vorgehensweise, um Nutzer zu täuschen und den Trojaner zu verbreiten.
AtlasCross RAT stellt eine Weiterentwicklung der bisherigen Werkzeuge von Silver Fox dar, die zuvor auf Gh0st RAT-Derivate wie ValleyRAT und Gh0stCringe setzten. Die Angriffe nutzen gefälschte Websites, um Nutzer dazu zu bringen, ZIP-Archive herunterzuladen, die einen trojanisierten Autodesk-Installer enthalten. Dieser Installer lädt dann den AtlasCross RAT in den Speicher des infizierten Systems.
Die meisten gefälschten Websites wurden an einem einzigen Tag registriert, was auf eine gut geplante Kampagne hindeutet. Alle identifizierten Installationspakete verwenden dasselbe gestohlene Extended Validation Code-Signing-Zertifikat, was die Möglichkeit einer weit verbreiteten Wiederverwendung innerhalb des Cyberkriminalitätsökosystems nahelegt.
AtlasCross RAT nutzt das PowerChell-Framework, um Sicherheitsmechanismen zu umgehen und bietet Funktionen wie DLL-Injektion in WeChat und die Hijacking von RDP-Sitzungen. Diese Fähigkeiten stellen eine bedeutende Weiterentwicklung der Werkzeuge von Silver Fox dar und ermöglichen es der Gruppe, ihre Angriffe weiter zu verfeinern und anzupassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Silver Fox erweitert Cyberkampagne in Asien mit AtlasCross RAT" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Silver Fox erweitert Cyberkampagne in Asien mit AtlasCross RAT" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Silver Fox erweitert Cyberkampagne in Asien mit AtlasCross RAT« bei Google Deutschland suchen, bei Bing oder Google News!