Источник SecurityLab.ru, Москва
Заголовок Новые детали майнинг-операции 8220 Gang: бесфайловые техники и имитация WireGuard
Дата 20240628

Этим цветом    обозначаются известные системе слова и выражения, принимавшие участие в анализе данного текста, а таким    - идентифицированные, то есть соотнесенные с каким-либо объектом онтологической базы

============= Обработанный текст:
Новые детали майнинг• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта-операции 8220 Gang: бесфайловые техники и имитация WireGuard

Новые детали майнинг• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта-операции 8220 Gang: бесфайловые техники и имитация
WireGuard

17:45 / 28 июня, 2024

8220 Gang Water Sigbin Reflective DLL• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
Loading Oracle WebLogic Server• Информационные технологии » Информатика » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic
Trend
Micro• Экономика » Экономика Японии » Компании Японии » Trend Micro

• Япония » Экономика Японии » Компании Японии » Trend Micro
криптоджекинг

Новые детали майнинг• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта-операции 8220 Gang: бесфайловые техники и имитация
WireGuard

17:45 / 28 июня, 2024 2024-06-28T17:45:00+03:00

Alexander Antipov

8220 Gang Water Sigbin Reflective DLL• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
Loading Oracle WebLogic Server• Информационные технологии » Информатика » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic
Trend
Micro• Экономика » Экономика Японии » Компании Японии » Trend Micro

• Япония » Экономика Японии » Компании Японии » Trend Micro
криптоджекинг

Когда классическое вредоносное ПО становится пережитком прошлого.

Исследователи безопасности• Безопасность раскрыли новые подробности операции по
несанкционированному майнингу криптовалюты• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта (криптоджекингу), проводимой
группой 8220 Gang, используя уязвимости в

Корпорация Oracle• Объект организация » Организации по алфавиту » Организации на Or » Oracle Corp.американская корпорация• Экономика » Экономика США

• Соединённые Штаты Америки (США) » Экономика США
, которая специализируется на
разработке и продаже серверного оборудования• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Вычислительная техника » Компьютер » Серверное Оборудование

• Высокие технологии » Информационные технологии и телекоммуникации » Вычислительная техника » Компьютер » Серверное Оборудование
и программного обеспечения• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение

• Информационные технологии » Информатика » Программирование » Программное обеспечение

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение
– в
частности систем управления базами данных• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных
. Oracle Database• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database
– это продукт,
который компания выпускает с момента своего основания и он является наиболее
известным продуктом компании.<br> <br> Oracle• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle

• Объект организация » Организации по алфавиту » Организации на Or » Oracle Corp.
была основана в 1977 году.
Центральный офис находится в штате Калифорния, США.<br> <br> По объемам
продаж, среди разработчиков программного обеспечения• Информационные технологии » Информатика » Программирование » Программное обеспечение » Разработка программного обеспечения

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Разработка программного обеспечения

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Разработка программного обеспечения

• Операции с недвижимым имуществом, аренда и предоставление услуг » Деятельность, связанная с использованием вычислительной техники и информационных технологий » Разработка программного обеспечения и консультирование в этой области » Разработка программного обеспечения
, компания Oracle• Объект организация » Организации по алфавиту » Организации на Or » Oracle Corp. занимает
второе место после корпорации Microsoft• Объект организация » Организации по алфавиту » Организации на Ма » Microsoft. Oracle• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle

• Объект организация » Организации по алфавиту » Организации на Or » Oracle Corp.
удалось увеличить свою долю
рынка
за счет внутреннего развития, а также благодаря ряду удачных поглощений
других компаний.

" data-html="true" data-original-title="Oracle• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle

• Объект организация » Организации по алфавиту » Организации на Or » Oracle Corp.
" >Oracle• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle » Oracle Database

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle

• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Oracle

• Объект организация » Организации по алфавиту » Организации на Or » Oracle Corp.

WebLogic• Информационные технологии » Информатика » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic
Server• Телекоммуникации и связь » Компьютерная сеть » Серверы - это сервер приложений• Информационные технологии » Информатика » Программирование » Программное обеспечение » Серверы Приложений

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений
, разработанный компанией Oracle• Объект организация » Организации по алфавиту » Организации на Or » Oracle Corp.. Он
является одним из ведущих в отрасли решений для развертывания и управления
корпоративными Java EE• Информационные технологии » Информатика » Программирование » Java » Java Enterprise Edition » Java Platform, Enterprise Edition

• Информационные технологии » Информатика » Программирование » Java Platform, Enterprise Edition

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Java » Java Enterprise Edition » Java Platform, Enterprise Edition

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Java Platform, Enterprise Edition

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Java » Java Enterprise Edition » Java Platform, Enterprise Edition

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Java Platform, Enterprise Edition
&#40;Enterprise Edition&#41; приложениями• Телекоммуникации и связь » Компьютерная сеть » Серверы.<br
/> <br /> WebLogic• Информационные технологии » Информатика » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic
Server• Телекоммуникации и связь » Компьютерная сеть » Серверы предлагает широкий набор инструментов и функций,
включая поддержку различных веб-сервисов• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Интернет-технологии » Веб-служба

• Высокие технологии » Информационные технологии и телекоммуникации » Интернет-технологии » Веб-служба

• Телекоммуникации и связь » Компьютерная сеть » Интернет » Протокол передачи данных » Веб-служба

• Телекоммуникации и связь » Компьютерная сеть » Интернет » Веб-программирование » Веб-служба
, интеграцию систем, масштабируемость,
высокую производительность и безопасность• Безопасность. Эта платформа широко используется в
корпоративной среде для построения и поддержки сложных бизнес-приложений,
включая веб-приложения• Телекоммуникации и связь » Компьютерная сеть » Интернет » Веб-программирование » Веб-приложение и E-commerce решения.

" data-html="true" data-original-title="WebLogic• Информационные технологии » Информатика » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic
Server• Телекоммуникации и связь » Компьютерная сеть » Серверы" >WebLogic• Информационные технологии » Информатика » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic
Server• Телекоммуникации и связь » Компьютерная сеть » Серверы .

Эксперты из

Trend Micro• Экономика » Экономика Японии » Компании Японии » Trend Micro

• Япония » Экономика Японии » Компании Японии » Trend Micro
- это международная компания в области кибербезопасности• Коммуникации » Интернет-коммуникации » Государственная политика в области ИКТ » Политика в области кибербезопасности,
специализирующаяся на защите от вредоносного программного обеспечения, угроз в
интернете• Телекоммуникации и связь » Компьютерная сеть » Интернет
и других кибератак• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления. Она была основана в 1988 году и с тех пор стала
одной из ведущих компаний в своей отрасли.<br> <br> Основной продукт Trend
Micro• Экономика » Экономика Японии » Компании Японии » Trend Micro

• Япония » Экономика Японии » Компании Японии » Trend Micro
- это программное обеспечение• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение

• Информационные технологии » Информатика » Программирование » Программное обеспечение

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение
, которое предлагает защиту от вирусов,
троянов, шпионского и рекламного ПО, фишинга• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления » Преступления в сфере информационных технологий » Фишинг

• Телекоммуникации и связь » Компьютерная сеть » Интернет » Фишинг

• Безопасность » Информационная безопасность » Фишинг
и других угроз. Кроме того,
компания предлагает решения для обнаружения и предотвращения атак, контроля
уязвимостей, защиты• Информационные технологии » Информатика » Защита информации » Компьютерная безопасность

• Безопасность » Компьютерная безопасность
электронной почты и облачных сервисов, а также
безопасности• Безопасность мобильных устройств.<br> <br> Trend Micro• Экономика » Экономика Японии » Компании Японии » Trend Micro

• Япония » Экономика Японии » Компании Японии » Trend Micro
обслуживает широкий
круг клиентов, включая частных пользователей, малые и средние предприятия, а
также крупные корпорации. Компания также активно занимается исследованиями в
области
кибербезопасности• Информационные технологии » Информатика » Защита информации » Компьютерная безопасность

• Безопасность » Компьютерная безопасность
и предоставляет информацию и ресурсы для обнаружения
и реагирования на новые угрозы.

" data-html="true" data-original-title="Trend Micro• Экономика » Экономика Японии » Компании Японии » Trend Micro

• Япония » Экономика Японии » Компании Японии » Trend Micro
" >Trend Micro• Экономика » Экономика Японии » Компании Японии » Trend Micro

• Япония » Экономика Японии » Компании Японии » Trend Micro
сообщили в
своем свежем отчете, что злоумышленники применяют техники бесфайлового
выполнения, такие как

Reflective DLL• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
Loading — это метод загрузки DLL• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
-библиотек прямо из памяти,
минуя файловую систему• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор
, без использования стандартных механизмов Windows• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows
для
загрузки DLL• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
с диска.<br> <br> Reflective DLL• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
Loading является популярным
методом в кибератаках• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления, поскольку позволяет инструментам и программам
оставаться скрытыми от обычных методов обнаружения, таких как сканирование
файловой системы• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор
или мониторинг API вызовов.<br>

" data-html="true" data-original-title="Reflective DLL• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
Loading" >Reflective
DLL• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
Loading . Это позволяет вредоносному ПО работать исключительно в памяти,
избегая обнаружения на диске.

8220 Gang, также известная под названием Water Sigbin, часто использует в
своих атаках уязвимости в Oracle WebLogic Server• Информационные технологии » Информатика » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic
, включая CVE-2017-3506,
CVE-2017-10271 и CVE-2023-21839. Указанные недостатки безопасности• Безопасность применяются
для получения первоначального доступа, а также непосредственной загрузки
криптомайнера.

После успешного проникновения злоумышленники запускают скрипт PowerShell,
который загружает первый этап загрузчика («wireguard2-3.exe»). Этот файл• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор » Файл

• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор » Файл

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор » Файл

маскируется под легитимное приложение• Телекоммуникации и связь » Компьютерная сеть » Серверы WireGuard VPN, но на самом деле
запускает другой исполняемый файл• Информационные технологии » Информатика » Программирование » Исполнимый модуль

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Исполнимый модуль

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Исполнимый модуль
(«cvtres.exe») прямо в памяти с помощью DLL• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

(«Zxpus.dll• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
»).

Этот исполняемый файл• Информационные технологии » Информатика » Программирование » Исполнимый модуль

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Исполнимый модуль

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Исполнимый модуль
служит для получения загрузчика PureCrypter
(«Tixrgtluffu.dll• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Операционные Системы Майкрософт » Microsoft Windows » Динамически подключаемая библиотека
»), который отправляет информацию о системе на удаленный
сервер• Телекоммуникации и связь » Компьютерная сеть » Серверы и создает запланированные задачи в системе для активации майнера, а
также добавляет вредоносные файлы• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор » Файл

• Информационные технологии » Информатика » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор » Файл

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Платформы программирования » Операционные системы » Загрузочный сектор » Файл
в исключения антивируса Microsoft Defender.

Командный сервер• Телекоммуникации и связь » Компьютерная сеть » Серверы отвечает зашифрованным сообщением, содержащим
конфигурационные данные для XMRig, после чего загрузчик извлекает и выполняет
майнер с домена, контролируемого злоумышленниками. Сам майнер маскируется под
легитимный бинарный файл• Информационные технологии » Информатика » Программирование » Программное обеспечение » Форматы данных » Формат файла » Двоичный файл

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Форматы данных » Формат файла » Двоичный файл

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Форматы данных » Формат файла » Двоичный файл
Microsoft• Объект организация » Организации по алфавиту » Организации на Ма » Microsoft («AddinProcess.exe»).

Эксперты отмечают, что данный метод позволяет злоумышленникам эффективно
скрываться от традиционных методов обнаружения и защиты. Использование
бесфайловых техник затрудняет обнаружение и удаление вредоносного ПО.

Помимо использования уязвимостей в Oracle WebLogic Server• Информационные технологии » Информатика » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic

• Высокие технологии » Информационные технологии и телекоммуникации » Программирование » Программное обеспечение » Серверы Приложений » WebLogic
, группа 8220 Gang
также известна эксплуатацией других уязвимостей для достижения своих целей. Их
методы постоянно совершенствуются, что делает атаки группы все более
изощренными и опасными.

Основной мишенью этих хакеров являются серверы• Телекоммуникации и связь » Компьютерная сеть » Серверы с недостаточной защитой и
старыми обновлениями, что делает их легкой добычей для злоумышленников.
Компаниям рекомендуется тщательно проверять и обновлять свои системы
безопасности
, чтобы избежать подобных атак.

Не ждите, пока хакеры вас взломают• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления - подпишитесь на наш канал и станьте
неприступной крепостью!

Подписаться

============= Итог: 8,1238 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Программирование #Программное обеспечение#Политика в области кибербезопасности 5,3119 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Программирование #Программное обеспечение#Разработка программного обеспечения 5,0089 ; Информационные технологии#Информатика#Защита информации #Компьютерная безопасность#Фишинг 4,1733 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Программирование #Платформы программирования#Операционные системы#Загрузочный сектор#Файл 3,9488 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Программирование #Исполнимый модуль 3,8059 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Программирование #Программное обеспечение#Серверы Приложений#WebLogic 3,7488 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Программирование #Java Platform, Enterprise Edition 3,7241 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Программирование #Платформы программирования#Операционные системы #Операционные Системы Майкрософт#Microsoft Windows #Динамически подключаемая библиотека 2,7103 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Базы данных#Oracle #Oracle Database 2,2957 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Интернет-технологии #Веб-служба 2,1405 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Программирование #Программное обеспечение#Форматы данных#Формат файла#Двоичный файл 1,8353 ; Информационные технологии#Информационно-коммуникационные технологии #Информационные технологии и телекоммуникации#Вычислительная техника #Компьютер#Серверное Оборудование 10,1646 ; Государство#Законы и право#Теория государства и права#Отрасль права #Информационное право#Компьютерные преступления#Интернет 4,7661 ; Государство#Законы и право#Теория государства и права#Отрасль права #Информационное право#Компьютерные преступления #Преступления в сфере информационных технологий#Фишинг #Компьютерная безопасность 6,8594 ; Телекоммуникации и связь#Компьютерная сеть#Интернет #Компьютерные преступления 6,2094 ; Телекоммуникации и связь#Компьютерная сеть#Серверы 2,9648 ; Телекоммуникации и связь#Компьютерная сеть#Интернет#Веб-программирование #Веб-приложение 4,3844 ; Коммуникации#Интернет-коммуникации #Государственная политика в области ИКТ #Политика в области кибербезопасности#Программное обеспечение 3,0031 ; Экономика#Финансы#Платежные средства#Платежные системы интернета #Криптовалюта 2,2062 ; Экономика#Экономика Японии#Компании Японии#Trend Micro 1,3750 ; Экономика#Экономика США

============= Объекты: оквэд Разработка программного обеспечения организации Microsoft Oracle Corp.

============= Связи: Интернет # ассоциации # Компьютерные преступления Компьютерная безопасность # ассоциации # Фишинг Компьютерные преступления # ассоциации # Политика в области кибербезопасности Программное обеспечение # ассоциации # Политика в области кибербезопасности


Copyright © 2007-2024 ООО «RelTeam»