Subzero Malware

Subzero Malware

已觀察到私營部門攻擊者 (PSOA) 使用多個 WINdows 和 Adobe 零日漏洞來感染受害者,其內部開發的惡意軟件被跟踪為 Subzero。 Microsoft 威脅情報中心 (MSTIC) 在一份報告中發布了有關威脅參與者和 Subzero 惡意軟件的詳細信息。研究人員將這種特殊的 PSOA 追踪為 KNOTWEED,並認為它是一個名為 DSIRF 的奧地利威脅參與者。

KNOTWEED 可能會提供兩種不同模式的組合——訪問即服務和黑客出租,因為該組織既向第三方出售其 Subzero 惡意軟件,同時似乎也更直接地參與了某些攻擊。受害者包括位於奧地利、英國和巴拿馬的律師事務所、諮詢機構和銀行。

零度以下惡意軟件詳細信息

Subzero 威脅通過各種感染方法傳遞給選定的目標。攻擊者濫用零日漏洞,例如 CVE-2022-22047。此外,該惡意軟件是通過一個武器化的 Excel 文件部署的,偽裝成一個房地產文件。該文件包含一個損壞的宏,該宏會觸發將 Subzero 傳送到受害者的設備。

為了避免被發現,威脅的主要有效載荷幾乎完全駐留在內存中。它的侵入性功能包括鍵盤記錄、捕獲屏幕截圖、打開遠程 shell 和執行命令、文件洩露等等。此外,可以指示惡意軟件從攻擊活動的命令和控制(C2、C&C)服務器獲取並運行其他插件。

Trending

Most Viewed

Loading...