Đang tải bảng tin…
Securelist0 Hot0 bình luận20 phút đọc
Armored Likho's new weapon: BusySnake Stealer
Kaspersky researchers have uncovered an active APT campaign by a group dubbed Armored Likho (also known as Eagle Werewolf), targeting government agencies and electric power sectors in Russia, Kazakhstan, and Brazil. The group deploys a newly documented Python-based infostealer called BusySnake Stealer, delivered via spear-phishing emails with malicious EXE or LNK attachments. First-stage loaders are AI-generated, complicating attribution. BusySnake Stealer is obfuscated with PyArmor Pro, runs persistently via scheduled tasks, and features clipboard logging, file system enumeration, browser credential and cookie theft (Chromium and Firefox), screenshot capture, 2FA secret scraping, Telegram session harvesting, cryptocurrency wallet search, and reverse SSH tunneling. A newer version adds stealthier persistence via COM objects, in-memory Python script execution, and a task-management framework with status tracking. The malware shares architectural overlaps with AquilaRAT and Go2Tunnel, tools previously attributed to the same group. IoCs including file hashes and C2 domains are provided.
Nguồn: https://securelist.com/tr/armored-likho-apt-with-busysnake-stealer/120292. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Latest Hacking News0 Hot4 phútAI
Google and FBI Dismantle NetNut Residential Proxy Botnet
Google, FBI và IRS đã triệt phá botnet NetNut, một mạng proxy dân cư chiếm dụng hơn 2 triệu thiết bị thông minh (smart TV, hộp streaming, Android). NetNut được Alarum Technologies (công ty Israel niêm yết Nasdaq) bán dưới dạng dịch vụ thương mại, bị 316 nhóm tội phạm lợi dụng để tấn công password spraying, gian lận quảng cáo, thu thập dữ liệu và chiếm tài khoản. Google vô hiệu hóa hạ tầng tài khoản Google của NetNut, FBI tịch thu hàng trăm tên miền liên quan, trong khi phát hiện 20% ứng dụng Samsung Tizen và 42% ứng dụng LG webOS chứa SDK proxy trái phép. Các thiết bị nhiễm còn mang biến thể DDoS Mirai và liên quan đến botnet Android Badbox 2.0. Google cho biết đây là "sự suy giảm đáng kể" chứ không phải xóa sổ hoàn toàn do các nhà cung cấp proxy chia sẻ tài nguyên.
Lập trình viên nên đọc bài này để hiểu cách các botnet như NetNut lây lan qua các ứng dụng không rõ nguồn gốc trên thiết bị IoT và Android, và cách các công ty như Google và FBI đối phó, giúp cảnh báo về nguy cơ bảo mật trong ứng dụng và hệ thống của riêng bạn.
