Hacker nutzen PowerShell und Windows-Fehlerberichterstattung, um Malware auf infizierten PCs zu verstecken

Was passiert ist

Malware-Kampagnen kombinieren Phishing (Nachrichten, die sich als jemand anderes ausgeben, um Passwörter oder Geld zu erlangen), verschleiertes VBScript, PowerShell und legitime Windows-Anwendungen, um Infektionen zu verbergen, die Nutzer in Brasilien und Portugal ins Visier nehmen. Hacker nutzen PowerShell und Windows-Fehlerberichterstattung, um Malware auf infizierten PCs zu verstecken, laut GBHackers.

Die Untersuchung umfasst Overlord RAT, Lampion sowie eine nicht identifizierte Nutzlast, die über eine bösartige newdev.dll ausgeliefert wird. cyber security Cyber Security News Malware 3 min. Anstatt die Windows-Fehlerberichterstattung selbst auszunutzen, imitierten Angreifer deren Komponenten und Namenskonventionen und tarnten bösartige ausführbare Dateien und geplante Aufgaben als routinemäßige Betriebssystemaktivität. Die Overlord-Kampagne gab sich als brasilianische Protestnotare aus und verschickte gefälschte rechtliche Mitteilungen mit Links, die mit gültigen CNPJ-Unternehmensregistrierungsnummern personalisiert waren. Statt Dokumente anzuzeigen, lieferten die Links VBS-Downloader, die ausführbare oder MSI-Nutzlasten abriefen. Skripte verbargen Zeichenketten mithilfe von Chr()-Ausdrücken oder Verkettung. Die Downloads stammten von Dropbox und Google Cloud Storage, wobei curl zuerst verwendet wurde und PowerShell in mehreren Varianten als Ausweichlösung diente.