Laha ʻia ka polokalamu SVG hoʻopunipuni ma Kolombia: hoʻohālikelike i ke Keʻena o ka Loio Kuhina a hoʻopau i ka hoʻokomo ʻana iā AsyncRAT

Ma ʻAmelika Latina ua loaʻa kahi ʻO ka nalu o nā hoʻolaha ʻino me Kolombia ka epicenter, kahi e puka mai ai nā leka uila mai nā hui kūhelu e hāʻawi i nā faila maʻamau e hoʻopōʻino i nā kamepiula.

Ua like ka makau e like me na manawa a pau -ʻenehana pilikanaka me nā palapala hoʻopiʻi hoʻopunipuni a i ʻole nā ​​hoʻopiʻi-, akā, ua lele mua ke ʻano o ka lawe ʻana: ʻO nā mea hoʻopili SVG me nā loina i hoʻopili ʻia, nā laʻana automated, a me nā hōʻailona e kuhikuhi ana i nā kaʻina hana kōkua AI..

He hana e huli ana i nā mea hoʻohana ma Kolombia

Hoʻohālikelike nā memo nā hui e like me ke Keʻena o ka Loio Kuhina a e hoʻokomo i kahi faila .svg nona ka nui—ʻoi aku ma mua o 10 MB—pono ke hoʻāla i ka kānalua. Ke wehe ʻoe, ma kahi o kahi palapala kūpono, ʻike ʻoe a interface e hoʻohālike i nā kaʻina hana me nā pae holomua a me nā hōʻoia i manaʻo ʻia.

Ma hope o kekahi mau kekona, mālama ka polokalamu kele pūnaewele a ZIP mālama ʻia i ka ʻōlelo huna, hōʻike maopopo ʻia i loko o ka faila hoʻokahi, e hoʻoikaika ana i ka hana ʻana o kahi kaʻina hana "formal". Ma kekahi o nā laʻana i kālailai ʻia (SHA-1: 0AA1D24F40EEC02B26A12FBE2250CAB1C9F7B958), ua ʻike ʻia nā ʻōnaehana palekana ESET JS/TrojanDropper.Agent.PSJ.

ʻAʻole nui ka hoʻouna ʻana me ka hoʻopili hoʻokahi: Loaʻa i kēlā me kēia mea loaʻa kahi SVG ʻokoʻa, me ka ʻikepili maʻamau e hoʻokaʻawale. ʻO kēia "polymorphism" ka mea paʻakikī i ka kānana automated a me ka hana a nā mea loiloi.

Hōʻike ʻo Telemetries piʻi ka hana ma waena o ʻAukake, me ka piʻi ʻana o nā mea hoʻohana ma Kolombia, e hōʻike ana i kahi hoʻolaha hoʻomau e huli ana i kēlā ʻāina.

ʻO ke kuleana o ka faila SVG a me ka hoʻopunipuni smuggling

ʻO kahi SVG kahi Hōʻano kiʻi vector ma muli o XML. ʻO kēia ʻano maʻalahi—kikokikona, nā ʻano, a me nā palapala i loko o ka faila hoʻokahi-ʻae i nā mea hoʻouka e hoʻohui code huna a me ka ʻikepili me ka ʻole o ka pono o nā kumuwaiwai waho ʻike ʻia, kahi ʻenehana i kapa ʻia ʻo "SVG smuggling" a i kākau ʻia ma MITER ATT&CK.

Ma kēia hoʻolaha, hoʻokō ʻia ka hoʻopunipuni i loko o ka SVG ponoʻī: hāʻawi ʻia kahi ʻaoʻao ʻike hoʻopunipuni me nā mana a me nā memo, i ka pau ʻana, e hoʻopaʻa i ka polokalamu kele pūnaewele i kahi pūʻolo ZIP me kahi mea hoʻokō e hoʻomaka i ka pae aʻe o ka maʻi.

Ke hoʻokō ka mea pepehi i ka ʻike i hoʻoiho ʻia, e holomua ke kaulahao DLL sideloading: Ua hoʻouka ʻia kahi hale waihona puke i hana ʻia me ka ʻike ʻole ʻia a hiki i ka mea hoʻouka ke hoʻomau i ka komo ʻana.

ʻO ka pahuhopu nui e hoʻokomo AsyncRAT, kahi Trojan mamao hiki ke hoʻopaʻa kiʻi, ka hoʻopau ʻana i nā faila, ka hopu ʻana i ka pale, hoʻomalu kamera a me ka microphone a ʻaihue i nā palapala hōʻoia i mālama ʻia ma nā polokalamu kele pūnaewele.

ʻO ka Automation a me nā kapuaʻi AI i nā limahana

Hōʻike ka markup o nā SVG i kālai ʻia Nā māmalaʻōlelo maʻamau, nā kahua hoʻolālā hakahaka, a me nā papa wehewehe wehewehe, ma waho aʻe o nā hoʻololi hou—e like me nā hōʻailona kūhelu e emojis- ʻaʻohe puka maoli e hoʻohana.

Aia kekahi mau ʻōlelo huna a manaʻo ʻia he "hōʻoia hashes" kēlā ʻAʻole lākou i ʻoi aku ma mua o nā kaula MD5 me ka pono ole. ʻO nā mea a pau e kuhikuhi ana i nā kits prefabricated a i ʻole nā mamana i hana ʻakomi e hana i nā mea hoʻopili i ka moʻo me ka liʻiliʻi o ke kanaka.

Helu pale a me ka hoʻolaha

Ua helu ʻia nā paepae kaʻana like ma ka liʻiliʻi loa 44 mau SVG kūikawā limahana i ka hana a oi aku mamua o 500 mau mea waiwai pili mai ka waena o ʻAukakeUa kaumaha nā ʻano ʻano mua—ma kahi o 25 MB—a ua "hoʻokani ʻia" i ka manawa.

No ka pale ʻana i nā mana, hoʻohana nā laʻana obfuscation, polymorphism, a me ka nui o nā code bloat e huikau ana i ka hoʻopaʻa 'ana, i hopena ʻike mua haʻahaʻa e kekahi mau enekini.

ʻO ka hoʻohana ʻana o Nā kaha Paniolo i loko o ka XML a me ka hana hou ʻana i hiki ai i nā mea noiʻi ke hana i nā lula hahai holoholona a me nā pūlima i hoʻopili hope ʻia, i hoʻopili i nā haneli o nā hoʻouna i ka hoʻolaha like.

ʻO kahi vector lua: nā faila SWF i hui pū ʻia

Ma ka like, ua nānā ʻia Hoʻololi ʻia nā faila SWF e like me 3D minigames, me nā modules ActionScript a me nā hana maʻamau AES i hui pū i ka loiloi hana me nā ʻāpana opaque; he maalea ia hāpai i nā paepae heuristic a hoʻopaneʻe i kā lākou hoʻokaʻawale ʻana ma ke ʻano he ʻino.

El Hana ʻia ka duo SWF+SVG ma ke ʻano he alahaka ma waena o ka hoʻoilina a me nā ʻano hou: I ka huikau ana o ka SWF i na enegini, ua Ua hoʻokomo ʻo SVG i kahi palapala phishing HTML i hoʻopaʻa ʻia a waiho i kahi ZIP hou me ka launa ʻole o ka mea hoʻohana ma mua o ke kaomi mua.

ʻO ka hui pū ʻana o nā laʻana i hoʻopilikino ʻia i kēlā me kēia kanaka, nā faila bulky a me nā ʻenehana smuggling wehewehe ʻo ka nā kānana e pili ana i ka kaulana a i ʻole nā ​​hiʻohiʻona maʻalahi ʻaʻole i hoʻōki i ka laha ʻana i nā nalu mua.

ʻO ka mea i huki ʻia e kēia mau ʻike he hana ia E hoʻohana pono i ke ʻano SVG e hoʻohālike i nā hui Kolombia, hoʻokaʻawale i ka hana ʻana i nā mea hoʻopili a hoʻopau me AsyncRAT ma o DLL sideloading. Ke kū nei me kekahi leka uila "subpoena" e komo pū ana me kahi faila .svg a i ʻole nā ​​ʻōlelo huna huna, he mea naʻauao ke kānalua a hōʻoia ma o nā ala kūhelu antes de abrir nada.