已经察看到已经起头停止的阅读器强化（SEO）食物中毒还击公益活动误用对不合法应用软件法式库的相信来引诱接纳者在受病毒传染的计算机系统上阅读BATLOADER蓄意法式。
"严峻威胁立功行为者接纳完全免费劳动消费率插件加拆或完全免费应用软件应用软件加拆主题做为SEOURL，以引诱被害者出访受病毒传染的中文网站并阅读蓄意旧版，"Mandiant的科学研究相关人员在本周正式发布的一份陈述中说。
在SEO食物中毒还击中，还击者数人地进步代销其蓄意法式的中文网站（实在世界或其它）的阅读器名列，以令其显示在搜索成果的顶端，以期搜索TeamViewer，Visual Studio和Zoom等某一插件的接纳者病毒传染了蓄意法式。
旧版在拆箱不合法应用软件的同时，还与加拆过程中继续施行的 BATLOADER 有效阻抗绑定在一路。然后，蓄意法式甘当石底庄，通过阅读散播多期病毒传染链的第三期DLL，更进一步领会最末目的组织。
傍边一个DLL是Microsoft Windows内部模块的盗用版，该模块附带了蓄意VBScript。该还击随后操纵一种称为亲笔签名十进造全权继续施行的控造手艺，接纳不合法的"Mshta.exe"法式库运行DLL文件。
那招致VBScript标识符的继续施行，有效地促发还击的第三期，傍边在后期期供给更多附加的酬载，如Atera Agent，Cobalt Strike Beacon和Ursnif，以帮忙继续施行远距谍报搜集，权力晋级换代和凭证搜集。
更重要的是，有迹象表白电信公司试著了差别的战略，统一个公益活动的取代表音文字间接供给更多了Atera远距监视办理应用软件，那是固然最后的让步，能够更进一步介入开发后公益活动。
Mandiant还指出了那些还击与Conti欺诈应用软件立功团伙接纳的控造手艺重合，那些控造手艺于2021年8月公布。"目前，固然那些信息的公开正式发布，其它无党派人士立功行为者可能已经起头为他们本身的企图和最末目的拷贝那些控造手艺，"科学研究相关人员说。
评论列表