Çok Aşamalı Zararlı Yazılım Saldırısı: "Agent Tesla ve XLoader, .JSE ve PowerShell ile Yayılıyor"
Palo Alto Networks’e bağlı Unit 42 araştırmacıları tarafından yayımlanan yeni bir teknik rapora göre, çok aşamalı bir zararlı yazılım kampanyası tespit edildi. Bu saldırı zincirinde, Agent Tesla’nın farklı varyantları, Remcos RAT ve XLoader gibi kötü amaçlı yazılımlar dağıtılıyor.
Saldırının İlk Aşaması: "Sahte Sipariş E-Postaları"
Saldırı, sipariş talebi gibi görünen sahte bir e-posta ile başlıyor. Bu e-postaya eklenmiş bir 7-zip arşiv dosyası bulunuyor ve içinde JavaScript tabanlı bir .JSE uzantılı dosya yer alıyor.
JavaScript dosyası çalıştırıldığında PowerShell üzerinden dış bir sunucudan Base64 kodlu yeni bir zararlı yük indiriliyor, çözülüyor ve geçici klasöre yazılarak çalıştırılıyor.
Çok Katmanlı Dağıtım: ".NET ve AutoIt Yolları"
.NET yoluyla yapılan saldırılarda:
AutoIt ile derlenmiş sürümde ise:
IronHusky'den MysterySnail RAT’ın Yeni Sürümü
Kaspersky, Moğolistan ve Rusya’daki devlet kurumlarını hedef alan başka bir zararlı yazılım kampanyasını açıkladı. Kullanılan araç: MysterySnail RAT’ın yeni ve gelişmiş bir sürümü.
Zararlı MMC Script ve DLL Sideloading
Bu belge, bir ZIP arşivi indiriyor. İçerik şu şekilde:
- Tuzak doküman
- Gerçek uygulama: CiscoCollabHost.exe
- Zararlı DLL: CiscoSparkLauncher.dll
