LONDON (IT BOLTWISE) – Eine neue Bedrohung in der Cyberwelt hat sich offenbart: Die Operation REF1695 nutzt ISO-Dateien, um Schadsoftware wie Remote Access Trojans und Krypto-Miner zu verbreiten. Diese Angriffe zielen darauf ab, finanzielle Gewinne durch CPA-Betrug und Kryptomining zu erzielen.
Die kürzlich aufgedeckte Operation REF1695 zeigt, wie Cyberkriminelle ISO-Dateien nutzen, um Schadsoftware zu verbreiten. Diese Dateien dienen als Köder, um Remote Access Trojans (RATs) und Krypto-Miner auf den Computern der Opfer zu installieren. Seit November 2023 ist diese Bedrohung aktiv und hat bereits erhebliche finanzielle Schäden verursacht.
Die Angreifer verwenden gefälschte Installationsprogramme, um die Opfer zu täuschen. Diese Programme enthalten Anweisungen, wie man die Sicherheitsmechanismen von Microsoft Defender SmartScreen umgehen kann. Einmal aktiviert, wird ein .NET Reactor-geschützter Loader ausgeführt, der PowerShell nutzt, um Microsoft Defender Antivirus zu umgehen und die Schadsoftware im Hintergrund zu starten.
Ein bemerkenswerter Aspekt dieser Kampagne ist die Einführung eines neuen .NET-Implantats namens CNB Bot. Dieses Implantat fungiert als Loader, der zusätzliche Schadsoftware herunterladen und ausführen kann. Es kommuniziert mit einem Command-and-Control-Server über HTTP POST-Anfragen, was eine ständige Verbindung zu den Angreifern ermöglicht.
Die Operation REF1695 ist nicht nur auf Kryptomining beschränkt. Die Angreifer nutzen auch CPA-Betrug, indem sie die Opfer auf sogenannte Content Locker-Seiten leiten, die als Software-Registrierungsseiten getarnt sind. Diese Seiten generieren Einnahmen für die Angreifer, indem sie die Opfer dazu bringen, bestimmte Aktionen auszuführen.
Ein weiteres bemerkenswertes Merkmal dieser Kampagne ist die Verwendung des legitimen, aber anfälligen Windows-Kernel-Treibers “WinRing0x64.sys”. Dieser Treiber wird missbraucht, um auf Kernel-Ebene auf die Hardware zuzugreifen und die CPU-Einstellungen zu ändern, um die Hash-Raten zu erhöhen. Diese Technik wurde erstmals 2019 in XMRig-Minern eingeführt und wird seitdem in vielen Kryptojacking-Kampagnen eingesetzt.
Die Angreifer haben auch GitHub als Plattform genutzt, um Schadsoftware zu hosten. Dies reduziert die Wahrscheinlichkeit, dass die Downloads von Sicherheitssoftware erkannt werden, da GitHub als vertrauenswürdige Plattform gilt. Diese Taktik zeigt, wie raffiniert und anpassungsfähig moderne Cyberbedrohungen geworden sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Verdeckte Mining-Operation nutzt ISO-Dateien zur Verbreitung von Schadsoftware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Verdeckte Mining-Operation nutzt ISO-Dateien zur Verbreitung von Schadsoftware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Verdeckte Mining-Operation nutzt ISO-Dateien zur Verbreitung von Schadsoftware« bei Google Deutschland suchen, bei Bing oder Google News!