DePriMon

DePriMon-malware er en nylig avdekket nedlasting, som sannsynligvis er opprettelsen av en hackinggruppe kalt The Lamberts (også kjent som Longhorn). Eksperter trodde at DePriMon-nedlasteren tilhører The Lamberts-gruppen fordi trusselen ofte vil bli brukt i kombinasjon med en malware-familie som tilhører gruppen, og kalles ColoredLambert. Det er flere hackingverktøy som tilhører ColoredLambert-familien - Black Lambert, White Lambert, Blue Lambert, Green Lambert, Pink Lambert og Grey Lambert.

Om Lambert Hacking Group

Lambert hacking-gruppen antas å ha begynt å operere tilbake i 2008, men den utrygge aktiviteten ble ikke offentlig før i 2014. De regnes for å være en veldig erfaren hackinggruppe med en lang historie med ødeleggende cyberangrep som ble lansert mot ulike høyprofilerte mål. Lamberts-gruppen ser ut til å konsentrere det meste av sin innsats i Europa og Midt-Østen. Hakkegruppen pleier å gå etter selskaper som opererer innen bilindustrien, telekommunikasjon og luftfartsindustrien, blant andre høyprofilerte bransjer. De er også kjent for å målrette mot ulike statlige institusjoner.

Opererer lydløst

DePriMon-malware har imponerende evner når det gjelder å forbli upåvist og få utholdenhet på den kompromitterte maskinen. Navnet på denne nye trusselen er basert på hvordan skadelig programvare maskerer seg selv på den infiserte verten - Windows Standard Print Monitor. Å gi en trussel som et slikt generisk navn gjør det mye vanskeligere for brukerne å oppdage noe galt med systemene deres. DePriMon nedlasteren fungerer filelessly. Dette betyr at trusselen opererer direkte fra minnet, og dens tilstedeværelse på systemet er skjult ved hjelp av reflekterende DLL-teknikker. Siden DePriMon-nedlasteren ikke lagrer filene sine på disken til den infiserte datamaskinen, reduseres sporene etter den skadelige aktiviteten som er igjen på systemet kraftig. Dette gjør det vanskeligere for antivirusverktøy å oppdage sporene.

DePriMon-nedlasteren er absolutt en imponerende trussel, og Lambert-gruppen vil sannsynligvis fortsette å bruke den i fremtidige kampanjer.

Trender

Mest sett

Laster inn...