4 strony

DLL Sideloading

Powiązana z Chinami grupa Bronze Sandcastle wykorzystuje DLL Sideloading przez Sandboxie do wdrażania backdoorów

Grupa Bronze Sandcastle stosuje DLL Sideloading z Sandboxie do instalacji backdoorów. Analiza technik ataku i wskaźników kompromitacji.

Badacze bezpieczeństwa ujawnili szczegóły dotyczące grupy zagrożeń powiązanej z Chinami, nazwanej Bronze Sandcastle, która od połowy 2025 roku atakuje organizacje w Azji i Afryce, wykorzystując technikę DLL sideloading za pomocą narzędzia Sandboxie do ładowania złośliwego kodu. Ta metoda, polegająca na wykorzystaniu zaufanych aplikacji do ładowania złośliwych bibliotek DLL, pozwala atakującym na omijanie zabezpieczeń i utrzymanie persistencji w systemie, podczas gdy backdoor zbiera dane i komunikuje się z serwerami C2, często używając zaszyfrowanych plików konfiguracyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący ClickFix wykorzystują lukę w Siemens Software Center do dystrybucji trojana zdalnego dostępu

Siemens załatał lukę w Software Center wykorzystywaną przez ClickFix do dystrybucji trojana zdalnego dostępu. Zalecana aktualizacja do wersji 4.0.9.8.

Siemens załatał lukę typu DLL sideloading w Siemens Software Center, która została wykorzystana w atakach ClickFix do dystrybucji trojana zdalnego dostępu. W ubiegłym tygodniu odkryto, że atakujący wykorzystują podpisany i zaufany instalator Siemens Software Center do uruchomienia złośliwego kodu, co prowadzi do wykonania dowolnego kodu z uprawnieniami aplikacji. Zaleca się aktualizację oprogramowania do wersji 4.0.9.8 lub nowszej oraz blokowanie zidentyfikowanych adresów IP i domen.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Backdoor ValleyRAT ukryty w certyfikowanym adware, by ominąć antywirusy

Backdoor ValleyRAT podszywa się pod certyfikowane adware, aby ominąć zabezpieczenia antywirusowe, kradnąc dane i dając atakującym pełną kontrolę.

Grupa cyberprzestępców Silver Fox wykorzystuje backdoor ValleyRAT, maskując go jako certyfikowane chińskie oprogramowanie adware “QN Wallpaper”, które użytkownicy dodają do wykluczeń antywirusowych. Po zainstalowaniu, backdoor daje atakującym pełną kontrolę nad systemem, umożliwiając kradzież danych, wykonywanie zrzutów ekranu i pobieranie dodatkowych modułów, wykorzystując technikę DLL sideloading do działania w ramach zaufanego procesu. Zaleca się unikanie oprogramowania o wątpliwej reputacji i nigdy nie dodawanie go do list wykluczeń zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

TerminalFix: Nowy wariant ClickFix wykorzystuje fałszywe CAPTCHA Cloudflare do wdrożenia backdoor'a

Nowy wariant ClickFix, TerminalFix, wykorzystuje fałszywe CAPTCHA Cloudflare do instalacji backdoor'a z dostępem sieciowym. Analiza Microsoft.

Microsoft ujawnił TerminalFix, nową odmianę ClickFix, która oszukuje użytkowników do uruchomienia złośliwego polecenia w Windows Terminal lub PowerShell, wykorzystując fałszywe CAPTCHA Cloudflare na skompromitowanych stronach. Kampania ta, skierowana do organizacji z różnych sektorów, wykorzystuje zaawansowane techniki, w tym DLL sideloading, ekstrakcję ładunków ukrytych w obrazach i tworzenie niestandardowego implantatu typu reverse-tunnel, zapewniając atakującym trwały, sieciowy dostęp proxy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)