MÜNCHEN (IT BOLTWISE) – In der sich ständig weiterentwickelnden Welt der Cyberkriminalität haben Sicherheitsforscher von Forcepoint X-Labs eine neue Bedrohung entdeckt, die die Art und Weise, wie Malware verbreitet wird, verändert. Diese Bedrohung zielt auf Forscher ab, indem sie VenomRAT, einen Remote-Access-Trojaner, in virtuellen Festplattenbildern versteckt.
Die jüngste Entdeckung von Forcepoint X-Labs zeigt, wie Cyberkriminelle ihre Taktiken anpassen, um Sicherheitsmaßnahmen zu umgehen. Anstatt wie üblich infizierte Dokumente oder ausführbare Dateien zu verwenden, verstecken sie den gefährlichen VenomRAT in einer virtuellen Festplattenabbilddatei (.vhd). Diese Methode nutzt die Tatsache aus, dass solche Dateien häufig für die Datenträgerabbildung und Virtualisierung verwendet werden und daher nicht immer als Bedrohung erkannt werden.
Der Angriff beginnt mit einer Phishing-E-Mail, die einen harmlos wirkenden Kaufauftrag enthält. Beim Öffnen der angehängten Datei erwartet der Benutzer ein Dokument, findet jedoch stattdessen eine .vhd-Datei. Diese Datei wird vom Computer wie ein neues Laufwerk behandelt, enthält jedoch ein bösartiges Batch-Skript, das Schaden anrichten soll.
Prashant Kumar, Sicherheitsforscher bei Forcepoint X-Labs, erklärt: „Dies ist ein einzigartiger Ansatz. Angreifer suchen ständig nach Wegen, um der Erkennung zu entgehen, und das Verstecken von Malware in einem virtuellen Festplattenabbild ist ein gutes Beispiel dafür.“
Die Malware-Kampagne ist besonders heimtückisch, da sie mehrere Schichten von Code verwendet, um ihre Aktivitäten zu verschleiern. Sobald sie aktiviert ist, repliziert sie sich selbst, um sicherzustellen, dass immer eine Kopie verfügbar ist. Sie nutzt PowerShell, ein legitimes Windows-Tool, um Persistenz zu erreichen, indem sie ein bösartiges Skript im Autostart-Ordner platziert, das bei jedem Benutzerlogin automatisch ausgeführt wird.
Darüber hinaus verändert das Skript die Windows-Registrierungseinstellungen, um die Erkennung und Entfernung zu erschweren. Die Malware kommuniziert versteckt, indem sie sich mit Pastebin verbindet, einer beliebten Plattform zum Teilen von Texten, um Anweisungen von einem entfernten Command-and-Control-Server (C2) abzurufen.
Einmal etabliert, beginnt die Malware mit dem Datendiebstahl, indem sie Tastenanschläge protokolliert und sensible Informationen in einer Konfigurationsdatei speichert. Sie lädt auch zusätzliche Komponenten herunter, darunter eine .NET-Ausführungsdatei, um bei der Verschlüsselung und Systemmanipulation zu helfen.
Forscher stellten fest, dass diese Variante von VenomRAT HVNC (Hidden Virtual Network Computing) verwendet, einen Fernsteuerungsdienst, der es Angreifern ermöglicht, das infizierte System unbemerkt zu kontrollieren.
Für Benutzer, die sich schützen möchten, ist es wichtig, bei E-Mail-Anhängen vorsichtig zu sein, selbst wenn sie legitim erscheinen. Insbesondere bei unerwarteten Rechnungen oder Kaufaufträgen sollte man die Kontaktdaten in der E-Mail nicht vertrauen, sondern direkt mit dem Absender über eine bekannte Telefonnummer oder E-Mail-Adresse verifizieren.
Das regelmäßige Aktualisieren des Betriebssystems, der Antiviren- und Sicherheitstools ist entscheidend, um zu verhindern, dass Bedrohungen auf dem System ausgeführt werden. Schließlich sollte das Team geschult werden, Phishing-Versuche zu erkennen und zu melden. Bewusstsein und gesunder Menschenverstand sind zwei der besten Maßnahmen zur Cybersicherheit, die jeder jederzeit anwenden kann.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- Service Directory für AI Adult Services erkunden!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Data & AI Manager (m/f/d)
Ausbildung zum Fachinformatiker (m/w/d) Daten- und Prozessanalyse mit Fokus auf KI
Abteilungsleitung technisches Facility Management (all genders) DÜS, DET, KI, HH, MS
Business Development System-On-Chip und Künstliche Intelligenz
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "VenomRAT: Neue Bedrohung durch versteckte Malware in virtuellen Festplatten" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "VenomRAT: Neue Bedrohung durch versteckte Malware in virtuellen Festplatten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die deutsche Google-Suchmaschine für eine weitere Themenrecherche: »VenomRAT: Neue Bedrohung durch versteckte Malware in virtuellen Festplatten« bei Google Deutschland suchen und bei Google News recherchieren!