Microsoft попереджає про зловмисну рекламну кампанію

Корпорація Microsoft опублікувала попередження про новий сплеск атак програми-вимагача CACTUS, що використовує тактику шкідливої реклами, покладаючись на DanaBot як початкову точку доступу, про що повідомляє thehackernews.com.

Зараження, пов’язані з DanaBot, призвели до залучення оператора програм-вимагачів Storm-0216 (також відомого як Twisted Spider або UNC2198), що посприяло розгортанню програми-вимагача CACTUS, про що йдеться в повідомленнях команди розвідки загроз Microsoft у соцмережі X (колишній Twitter).

DanaBot, ідентифікований Microsoft як Storm-1044, функціонує як багатогранний інструмент, схожий на Emotet, TrickBot, QakBot і IcedID, який виконує функції як викрадача, так і точки входу для подальших корисних навантажень. З іншого боку, UNC2198 має історію зараження кінцевих точок за допомогою IcedID для розгортання наборів програм-вимагачів, як-от Maze і Egregor, що детально описано у звіті Mandiant, дочірньої компанії Google, опублікованому в лютому 2021 року.

За даними Microsoft, цей зловмисник раніше використовував початковий доступ, отриманий через зараження за допомогою QakBot, а перехід на DanaBot можна пояснити скоординованою операцією правоохоронних органів у серпні 2023 року, внаслідок якої було демонтовано інфраструктуру QakBot.

Поточна кампанія DanaBot, яку вперше зафіксували в листопаді, схоже, використовує приватну версію шкідливого програмного забезпечення для викрадення інформації, відступаючи від типового підходу «шкідливе програмне забезпечення як послуга», на чому наголошують спеціалісти Microsoft. Викрадені облікові дані передаються на сервер, підконтрольний зловмиснику, з подальшим латеральним переміщенням шляхом спроб входу через RDP, що в перспективі надає доступ до Storm-0216.

Це викриття відбулося після нещодавніх звітів Arctic Wolf, де детально описувались атаки CACTUS із використанням критичних вразливостей платформи для аналізу даних Qlik Sense для проникнення в корпоративні мережі. Крім того, було виявлено новий варіант програми-вимагача для macOS під назвою Turtle, написаної мовою програмування Go та підписаної спеціальним підписом, що запобігає її виконанню після запуску завдяки засобам захисту Gatekeeper.