ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Etherrat

ภาพรวมแท็กนี้

3 ข่าว

แฮ็กเกอร์ส่งอีเมลร้องเรียนปลอมถึงโรงแรม แนบ 'รูปหลักฐาน' ที่เป็นมัลแวร์ EtherRAT/TONResolver — ซ่อนที่อยู่ C2 ไว้บนบล็อกเชน Ethereum และ TON

Fake hotel guest complaint emails deliver EtherRAT and TONResolver malware
บริษัท Cofense พบแคมเปญฟิชชิงเล็งโรงแรม ส่งอีเมลร้องเรียนปลอมเรื่องห้องสกปรกหรือขู่ฟ้อง พร้อมลิงก์ไปยัง ‘รูปหลักฐาน’ ไฟล์บีบอัดมีไฟล์ LNK ปลอมเป็น JPG ที่ดาวน์โหลด Node.js แล้วติดตั้ง EtherRAT หรือ TONResolver มัลแวร์ทั้งสองอ่านที่อยู่ C2 จากสมาร์ตคอนแทรกต์บน Ethereum และ TON ทำให้การปิดโดเมนอย่างเดียวหยุดไม่ได้ Cofense ประเมินว่าน่าจะต่อยอดจากแคมเปญฟิชชิงธีม Booking.com เดิม
ที่มา: Cyber Security News
อ่านต่อ →

แฮ็กเกอร์ปลอมเป็นทีมไอทีโทรผ่าน Microsoft Teams หลอกติดตั้งมัลแวร์ EtherRAT — ใช้สัญญาอัจฉริยะ Ethereum ซ่อนเซิร์ฟเวอร์ควบคุม

fake it support microsoft teams call pushing etherrat malware
บริษัท Palo Alto Networks (Unit 42) เปิดเผยแคมเปญที่ปลอมเป็นทีมไอทีซัพพอร์ตโทรผ่าน Microsoft Teams หลอกพนักงานให้ติดตั้งมัลแวร์ EtherRAT ผู้โจมตีเริ่มจากอีเมลฟิชชิงแนบ PDF แล้วโทรจากบัญชีภายนอกอ้างเป็นผู้ดูแลระบบ ก่อนหลอกให้เปิดสิทธิ์ควบคุมเครื่องและติดตั้งเครื่องมือรีโมตจริงอย่าง AnyDesk สุดท้ายรัน EtherRAT ที่ใช้สัญญาอัจฉริยะ Ethereum ซ่อนเซิร์ฟเวอร์ควบคุมสั่งการ ทำให้ปิดกั้นได้ยาก
ที่มา: BleepingComputer
อ่านต่อ →

แฮ็กเกอร์ใช้เทคนิค ClickFix หลอกติดตั้ง Potemkin Loader และ EtherRAT — แพร่กระจาย 11 เครื่องด้วย Hands-on-Keyboard Attack

แคมเปญ ClickFix ติดตั้ง Potemkin Loader และ EtherRAT แพร่กระจายในเครือข่ายผ่าน hands-on-keyboard attack
บริษัท Huntress พบแคมเปญโจมตีที่ใช้เทคนิค ClickFix หลอกให้ผู้ใช้รันคำสั่งผ่าน Windows Run dialog ซึ่งดาวน์โหลด MSI installer วาง Potemkin Loader ที่ใช้ DGA สร้างโดเมน 10,000 รายการเพื่อหาเซิร์ฟเวอร์ C2 แล้วโหลด RMMProject RAT เข้าหน่วยความจำ ผู้โจมตียังติดตั้ง EtherRAT ที่ดึงที่อยู่ C2 จาก Ethereum blockchain และแพร่กระจายไปกว่า 11 เครื่องในเครือข่าย
ที่มา: Cyber Security News
อ่านต่อ →