اخترق Windows Defender لنشر برنامج الفدية الخطير هذا

TechRadar
أغسطس 02
آخر حصة

توصل الباحثون إلى أن ثغرات Log4j تُستخدم الآن لنشر إشارات Cobalt Strike من خلال أداة سطر أوامر Windows Defender.

اكتشف باحثو الأمن السيبراني من Sentinel Labs مؤخرًا طريقة جديدة ، يستخدمها ممثل تهديد غير معروف ، حيث كانت نهاية اللعبة هي نشر LockBit 3.0 ransomware.

إنه يعمل على هذا النحو: سوف يستفيد ممثل التهديد من log4shell (كما يُطلق على Log4j Zero-day) للوصول إلى نقطة النهاية المستهدفة ، والحصول على امتيازات المستخدم الضرورية. بمجرد أن ينتهي الأمر ، سيستخدمون PowerShell لتنزيل ثلاثة ملفات منفصلة: ملف أداة Windows CL (نظيف) ، وملف DLL (mpclient.dll) ، وملف LOG (منارة Cobalt Strike الفعلية).

الكوبالت سترايك التحميل الجانبي

سيقومون بعد ذلك بتشغيل MpCmdRun.exe ، وهي أداة مساعدة لسطر الأوامر تقوم بمهام مختلفة لبرنامج Microsoft Defender. يقوم هذا البرنامج عادةً بتحميل ملف DLL شرعي - mpclient.dll ، والذي يحتاج إلى تشغيله بشكل صحيح. ولكن في هذه الحالة ، يقوم البرنامج بتحميل DLL ضار بنفس الاسم ، يتم تنزيله مع البرنامج.

سيتم تحميل ملف LOG هذا DLL وفك تشفير حمولة Cobalt Strike المشفرة.

إنها طريقة تُعرف باسم التحميل الجانبي.

عادةً ما تستخدم شركة LockBit التابعة هذه أدوات سطر أوامر VMware لتحميل إشارات Cobalt Strike الجانبية ، BleepingComputer يقول ، لذا فإن التبديل إلى Windows Defender أمر غير معتاد إلى حد ما. يتكهن المنشور بأن التغيير قد تم إجراؤه لتجاوز الحماية المستهدفة التي قدمتها VMware مؤخرًا. ومع ذلك ، فإن استخدام أدوات العيش خارج الأرض لتجنب اكتشاف الفيروسات (يفتح في علامة تبويب جديدة) أو البرامج الضارة (يفتح في علامة تبويب جديدة) وخلص المنشور إلى أن خدمات الحماية "شائعة للغاية" هذه الأيام ، وحث الشركات على التحقق من ضوابطها الأمنية وأن تكون يقظًا في تتبع كيفية استخدام البرامج التنفيذية المشروعة (ab).

على الرغم من أن Cobalt Strike هي أداة شرعية ، تُستخدم لاختبار الاختراق ، إلا أنها أصبحت سيئة السمعة نظرًا لإساءة استخدامها من قبل جهات التهديد في كل مكان. يأتي مزودًا بقائمة واسعة من الميزات التي يمكن لمجرمي الإنترنت استخدامها لرسم الشبكة المستهدفة ، دون أن يتم اكتشافها ، والتحرك بشكل جانبي عبر نقاط النهاية ، حيث يستعدون لسرقة البيانات ونشر برامج الفدية.

عن طريق: BleepingComputer (يفتح في علامة تبويب جديدة)

مصدر

الصفحة السابقة

الصفحة التالية

اخترق Windows Defender لنشر برنامج الفدية الخطير هذا

يجب أن يكون لديك برنامج في عام 2024

أعلى الفئات

آخر مراجعات

فيديو تشويقي Samsung Galaxy Z Flip 5 ، قبل حدث Galaxy Unpacked ، يظهر تصميمًا جديدًا للمفصلة ، خيارات الألوان

يحد تويتر من عدد الرسائل المباشرة التي لم يتم التحقق منها والتي يمكن للمستخدمين إرسالها

هاتف Android المفضل لدي يمكنه فعل أشياء لا يستطيع iPhone 14 Pro Max القيام بها

سيتم إطلاق ChatGPT لنظام Android الأسبوع المقبل ، ويمكنك التسجيل مسبقًا الآن

Xiaomi Smart TV 32A ، Smart TV 40A ، Smart TV 43A مع Google TV ، مكبرات صوت 20 واط تم إطلاقها في الهند:: السعر والمواصفات

يمكن لهذه البطارية الصالحة للأكل أن تزود عالم التشخيصات والطاقة المستدامة بالطاقة