Группа киберпреступников использует Cruciferra для скрытия вредоносного ПО в Windows
 

https://blogger.googleusercontent.co...are-hacker.jpg

Недавно было зафиксировано использование сложного сервиса шифрования под названием Cruciferra киберпреступной группой, связанной с Китаем. Эта группа применяет фишинговые схемы, связанные с налогами, нацеленные на индийских налогоплательщиков, налоговых специалистов и корпоративные финансовые команды. По данным нового анализа компании Proofpoint, Cruciferra использовался различными независимыми киберугрозами для доставки широкого спектра удаленного вредоносного ПО.

Cruciferra представляет собой продвинутый инструмент, который позволяет злоумышленникам эффективно скрывать свои действия и затруднять обнаружение их вредоносного кода антивирусными системами. В частности, он использует методы, такие как BYOVD (Bring Your Own Vulnerable Driver) и процессное призраколовство, что делает его особенно опасным.

Метод BYOVD позволяет злоумышленникам использовать уязвимые драйверы, уже установленные на целевых системах, для повышения привилегий и обхода защитных механизмов. Процессное призраколовство, в свою очередь, дает возможность скрывать вредоносные процессы от систем мониторинга и анализа, что усложняет их идентификацию.

Анализ Proofpoint показывает, что Cruciferra активно используется не только одной группой, но и несколькими независимыми киберпреступными кластерами, что свидетельствует о его высокой популярности и эффективности среди злоумышленников.

Эксперты по кибербезопасности предупреждают, что использование таких инструментов, как Cruciferra, подчеркивает необходимость повышения уровня защиты и бдительности со стороны организаций, особенно тех, которые работают с конфиденциальной финансовой информацией. Особенно важно проводить регулярные обновления программного обеспечения и использовать современные решения для защиты от угроз.

Таким образом, использование Cruciferra и аналогичных инструментов служит напоминанием о том, что киберугрозы становятся все более сложными и требуют от бизнеса постоянного внимания и адаптации к новым вызовам в области безопасности.

Источник новости:
The Hacker News

Читать полностью