TOKIO / KUALA LUMPUR / LONDON (IT BOLTWISE) – Die Hackergruppe Winos 4.0 hat ihre Aktivitäten von China und Taiwan auf Japan und Malaysia ausgeweitet. Dabei nutzen sie gefälschte PDFs des Finanzministeriums, um die Malware HoldingHands RAT zu verbreiten.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Die Hackergruppe Winos 4.0, auch bekannt als ValleyRAT, hat ihre Angriffe von China und Taiwan auf Japan und Malaysia ausgeweitet. Dabei setzen sie auf PDFs, die als offizielle Dokumente des Finanzministeriums getarnt sind, um die Malware HoldingHands RAT zu verbreiten. Diese Kampagne basiert auf Phishing-E-Mails, die PDFs mit eingebetteten bösartigen Links enthalten.
Die Angreifer nutzen die Cloud-Infrastruktur von Tencent, um ihre Phishing-Dateien zu hosten. Dabei verwenden sie eindeutige Konto-IDs, um die Aktivitäten zu verschleiern. Die PDFs, die als taiwanesische Steuerregulierung getarnt sind, leiten Benutzer auf eine japanische Website um, die die HoldingHands-Payload bereitstellt. Diese Verbindung wird durch eine gemeinsame C2-IP-Adresse und einen Debug-Pfad gestützt.
Um die Erkennung zu umgehen, signieren die Angreifer ihre EXE-Dateien digital. Sie verwenden auch Word- und HTML-Phishing-Köder, die identische bösartige Skripte enthalten, um die Payloads auf dynamischen Seiten zu hosten. Die Analyse der Tencent Cloud APPIDs hat eine breitere Phishing-Infrastruktur aufgedeckt, die seit März 2024 aktiv ist und auch Excel-Anhänge zur Verbreitung von Winos 4.0 nutzt.
Die jüngsten Angriffe in Malaysia wurden mit früheren Kampagnen in Taiwan verknüpft, indem die Domain twczb[.]com auf dieselbe IP-Adresse aufgelöst wurde. Die Angriffe beginnen mit einem bösartigen dokan2.dll und sw.dat, die Anti-VM-Checks durchführen und Komponenten in das Windows-Systemverzeichnis ablegen. Der Installer überprüft Prozesse von Norton, Avast und Kaspersky und bricht ab, wenn er diese findet.
Die HoldingHands-Malware wurde um eine C2-Aufgabe erweitert, die die Server-IP durch einen Eintrag in der Registrierung aktualisiert. Die Konfigurationsschlüssel bleiben unverändert, aber die Befehle zum Aktualisieren und Beenden wurden angepasst. Diese Taktiken zeigen, wie Angreifer Phishing-Köder und Verschleierungstechniken nutzen, um ihre Aktivitäten zu verbergen und gleichzeitig wertvolle Hinweise zu hinterlassen, die Kampagnen über Grenzen hinweg verbinden.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Werkstudent AI & Data Product Management (m/w/d)
Praktikant (m/w/d) im Bereich Innovations - Weiterentwicklung KI-gestütztes Innovationsmanagenttool
Referent (m/w/d) Daten, Digitalisierung & Künstliche Intelligenz
Bachelorand (d/m/w) im Bereich Künstliche Intelligenz im Produktmarketing
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Winos 4.0 Hacker weiten Angriffe auf Japan und Malaysia aus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Winos 4.0 Hacker weiten Angriffe auf Japan und Malaysia aus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Winos 4.0 Hacker weiten Angriffe auf Japan und Malaysia aus« bei Google Deutschland suchen, bei Bing oder Google News!