Файли PowerPoint зламано, щоб поширити цю нову російську шкідливу програму

Researchers have uncovered a new cyber-espionage campaign that leverages a dangerous PowerPoint vulnerability to deliver the Graphite malware to target endpoints (відкривається в новій вкладці).

What makes this campaign particularly dangerous is the fact that the victims don’t actually need to click a link, or download the malware itself – a mouse hover is enough to trigger the attack.

Cybersecurity researchers Cluster25 recently spotted APT28, also known as Fancy Bear, distributing a PowerPoint (.PPT) presentation pretending to come from the Organization for Economic Co-Operation and Development (OECD).

In the .PPT are two slides, containing a hyperlink. When the victim hovers their mouse over the hyperlink, it triggers a PowerShell script, using the SyncAppvPublishingServer utility, it was explained. The script downloads a JPEG file titled DSC0002.jpeg from a Microsoft OneDrive account. The JPEG is, in fact, an encrypted .DLL file called Imapi2.dll. This file later pulls and decrypts a second .JPEG – the Graphite malware in portable executable (PE) form.

As per Malpedia, Graphite was first discovered by researchers at Trellix, which described it as malware that uses Microsoft Graph API and OneDrive as its C2. Initially, it was being deployed in-memory, and its goal was to download the Empire post-exploitation agent.

APT28 is a well-known threat actor, allegedly on Russia’s payroll. Security experts believe the group is part of the Main Intelligence Directorate of the Russian General Staff, or GRU.

The group has been distributing Graphite via this technique since early September, the researchers believe, further adding that its most likely targets are organizations in defense and government sectors, of countries in the EU, as well as Eastern Europe.

Ever since the invasion of Ukraine, the cyber-war between Russia and the West has intensified. In mid-April this year, Microsoft reported taking down seven domains that Russian cybercriminals were using in cyberattacks against Ukrainian targets, mostly government institutions and the media.

Вулиця: BleepingComputer (відкривається в новій вкладці)

Source

Попереднє повідомлення

наступне повідомлення

Keep Calm and Stay Smart

21:03

Наша команда щороку професійно тестує сотні програмного забезпечення, послуг і бізнес-стратегій через власних консультантів і групу лідерів бізнесу.

Ми ретельно вибираємо рішення лише з найвищим співвідношенням витрат і вигод, які прості у використанні, які гідно інтегруються в будь-який тип організації та які включають провідні функції, щоб ви залишалися на вершині свого бізнес-сектору.

Файли PowerPoint зламано, щоб поширити цю нову російську шкідливу програму

Обов’язкове програмне забезпечення в 2024 році

Топ категорії

Останні огляди

Відео-тизер Samsung Galaxy Z Flip 5, напередодні події Galaxy Unpacked, демонструє новий дизайн шарнірів, варіанти кольорів

Twitter обмежує кількість DM, які можуть надсилати неперевірені користувачі

Мій улюблений телефон Android може робити те, що не може мій iPhone 14 Pro Max

ChatGPT для Android буде запущено наступного тижня, і ви можете попередньо зареєструватися вже зараз

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A з Google TV, динаміки 20 Вт, представлені в Індії: Ціна, характеристики

Ця їстівна батарея може стати джерелом енергії для світу діагностики та сталої енергетики