Vampire Bot: Neue Malware-Kampagne zielt auf Jobsuchende ab

HANOI / LONDON (IT BOLTWISE) – Eine neue Bedrohung aus Vietnam zielt auf Jobsuchende und digitale Marketingexperten ab. Die BatShadow-Gruppe nutzt soziale Ingenieurstechniken, um ihre Opfer mit der neu entdeckten Go-basierten Malware Vampire Bot zu infizieren. Diese Kampagne zeigt die zunehmende Raffinesse von Cyberangriffen, die auf menschliche Schwächen abzielen.

Die Bedrohung durch Cyberangriffe nimmt weiter zu, und eine neue Kampagne der vietnamesischen Hackergruppe BatShadow zeigt, wie raffiniert diese Angriffe mittlerweile sind. Die Gruppe hat eine neue Malware namens Vampire Bot entwickelt, die speziell auf Jobsuchende und digitale Marketingexperten abzielt. Diese Malware nutzt soziale Ingenieurstechniken, um ihre Opfer zu täuschen und zu infizieren.

Die Angreifer geben sich als Personalvermittler aus und verteilen bösartige Dateien, die als Jobbeschreibungen und Unternehmensdokumente getarnt sind. Diese Dateien enthalten ZIP-Archive mit täuschend echten PDF-Dokumenten sowie schädlichen Verknüpfungen oder ausführbaren Dateien, die als PDF getarnt sind. Sobald diese geöffnet werden, wird eine Infektionskette ausgelöst, die letztendlich zur Installation der Go-basierten Malware führt.

Ein entscheidender Teil der Angriffskette ist ein PowerShell-Skript, das von den LNK-Dateien ausgeführt wird. Dieses Skript lädt ein weiteres Dokument von einem externen Server herunter, das als Köder dient, sowie eine ZIP-Datei, die Dateien der Remote-Desktop-Software XtraViewer enthält. Diese Software wird wahrscheinlich verwendet, um einen dauerhaften Zugriff auf die kompromittierten Systeme zu etablieren.

Die Opfer werden dazu verleitet, einen Link in einem PDF-Dokument zu klicken, um eine angebliche Jobbeschreibung zu „previewen“. Dies führt sie zu einer gefälschten Fehlermeldung, die behauptet, der Browser werde nicht unterstützt und die Seite unterstütze nur Downloads in Microsoft Edge. Diese Taktik zielt darauf ab, die Opfer dazu zu bringen, den Link manuell in Edge zu öffnen, wodurch die Infektionskette fortgesetzt werden kann.

Die Malware selbst, Vampire Bot, ist in der Lage, das infizierte System zu profilieren, eine Vielzahl von Informationen zu stehlen, Screenshots in konfigurierbaren Intervallen zu erfassen und mit einem von Angreifern kontrollierten Server zu kommunizieren. Diese Fähigkeiten machen sie zu einer ernsthaften Bedrohung für die betroffenen Nutzer.

Die Verbindung von BatShadow zu Vietnam wird durch die Verwendung einer IP-Adresse gestützt, die zuvor mit Hackern aus diesem Land in Verbindung gebracht wurde. Zudem sind digitale Marketingexperten häufig Ziel von Angriffen vietnamesischer Gruppen, die darauf abzielen, Facebook-Geschäftskonten zu kapern.

Bereits im Oktober 2024 wurde eine ähnliche Kampagne von Cyble aufgedeckt, bei der vietnamesische Hacker mit dem Quasar RAT Jobsuchende und Marketingexperten angriffen. Die BatShadow-Gruppe ist seit mindestens einem Jahr aktiv und hat in der Vergangenheit ähnliche Domains genutzt, um verschiedene Malware-Familien zu verbreiten.

Die zunehmende Raffinesse und Hartnäckigkeit solcher Angriffe unterstreicht die Notwendigkeit, dass Unternehmen und Einzelpersonen wachsam bleiben und ihre Sicherheitsmaßnahmen kontinuierlich verbessern. Die Nutzung von sozialen Ingenieurstechniken zeigt, dass menschliche Schwächen nach wie vor ein beliebtes Ziel für Cyberkriminelle sind.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!