MÜNCHEN (IT BOLTWISE) – Die Bedrohungsakteure hinter der More_eggs-Malware haben ihre Aktivitäten ausgeweitet und zwei neue Malware-Familien eingeführt, was auf eine Erweiterung ihres Malware-as-a-Service (MaaS)-Angebots hindeutet.
Die Cyberkriminellen, die für die More_eggs-Malware verantwortlich sind, haben kürzlich zwei neue Malware-Familien entwickelt, was auf eine bedeutende Erweiterung ihrer Malware-as-a-Service (MaaS)-Operation hinweist. Diese neuen Bedrohungen umfassen einen neuartigen informationsstehlenden Backdoor namens RevC2 und einen Loader mit dem Codenamen Venom Loader. Beide werden über VenomLNK bereitgestellt, ein bewährtes Tool, das als initialer Zugangspunkt für die Bereitstellung nachfolgender Schadsoftware dient.
RevC2 kommuniziert über WebSockets mit seinem Command-and-Control (C2)-Server und ist in der Lage, Cookies und Passwörter zu stehlen, Netzwerkverkehr zu proxyen und Remote-Code-Ausführung (RCE) zu ermöglichen. Diese Fähigkeiten machen es zu einem vielseitigen Werkzeug für Cyberkriminelle, die auf sensible Informationen abzielen. Venom Loader hingegen ist ein neuer Malware-Loader, der für jedes Opfer individuell angepasst wird, indem der Computername des Opfers zur Kodierung der Nutzlast verwendet wird.
Die Verbreitung dieser Malware-Familien wurde von einem führenden Unternehmen der Cybersicherheit zwischen August und Oktober 2024 beobachtet. Der hinter diesen e-Crime-Angeboten stehende Bedrohungsakteur wird als Venom Spider (auch bekannt als Golden Chickens) verfolgt. Obwohl der genaue Verbreitungsmechanismus derzeit nicht bekannt ist, beginnt eine der Kampagnen mit VenomLNK, das neben der Anzeige eines PNG-Täuschungsbildes auch RevC2 ausführt.
Der Backdoor RevC2 ist mit Funktionen ausgestattet, die das Stehlen von Passwörtern und Cookies aus Chromium-Browsern, das Ausführen von Shell-Befehlen, das Erstellen von Screenshots, das Proxyen von Verkehr über SOCKS5 und das Ausführen von Befehlen als anderer Benutzer ermöglichen. Eine zweite Kampagne beginnt ebenfalls mit VenomLNK, um ein Lockbild zu liefern, während gleichzeitig Venom Loader unauffällig ausgeführt wird.
Venom Loader ist dafür verantwortlich, More_eggs lite zu starten, eine leichte Variante des JavaScript-Backdoors, die nur RCE-Fähigkeiten bietet. Diese neuen Erkenntnisse zeigen, dass die Malware-Autoren weiterhin ihre maßgeschneiderten Werkzeuge mit neuer Malware aktualisieren und verfeinern, obwohl im letzten Jahr zwei Personen aus Kanada und Rumänien als Betreiber der MaaS-Plattform enttarnt wurden.
Die Enthüllung dieser neuen Bedrohungen erfolgt zu einem Zeitpunkt, an dem ANY.RUN eine bisher undokumentierte fileless Loader-Malware namens PSLoramyra detailliert beschrieben hat, die zur Bereitstellung der Open-Source-Malware Quasar RAT verwendet wurde. Diese fortschrittliche Malware nutzt PowerShell, VBS und BAT-Skripte, um bösartige Nutzlasten in ein System zu injizieren, sie direkt im Speicher auszuführen und einen persistenten Zugriff zu etablieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Venom Spider erweitert Malware-as-a-Service mit neuen Bedrohungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Venom Spider erweitert Malware-as-a-Service mit neuen Bedrohungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Venom Spider erweitert Malware-as-a-Service mit neuen Bedrohungen« bei Google Deutschland suchen, bei Bing oder Google News!