AgentTesla 掀起攻击全球各地企业的浪潮
大量带有恶意附件的电子邮件发送到南美洲与欧洲的企业。从 2022 年 8 月 12 日开始针对西班牙、葡萄牙、罗马尼亚和南美洲多个国家的企业进行发送,后续针对德国与阿根廷的企业发起了更大规模的攻击,迄今为止已经发送了超过 26000 封邮件。
感染链
攻击者向大量的企业邮箱发送钓鱼邮件。电子邮件有一行文字:“Get Outlook for Android”,该文字会根据攻击目标的位置进行本地化。例如 .de 电子邮件地址的受害者会收到德语电子邮件。电子邮件的主题与附件也都是以不同的语言进行命名的,例如 Draft Contract
。
【钓鱼邮件】
附件通常是一个 .IMG 或者 .ISO 文件,附件中会包含一个 CHM 文件,名为“草稿合同”。打开该文件后,会弹出如下的窗口:
【CHM 文件】
该文件包含混淆的 JavaScript 代码,会启动如下所示的 PowerShell 命令来下载最终 Payload:
【PowerShell 代码】
最终的 Payload 伪装成 JPG 文件从看起来合法的网站下载,这也是为了规避检测与分析。最终的 Payload 是一个 PowerShell 脚本,用于释放并运行 AgentTesla 恶意软件。
AgentTesla 是窃密软件,可以:
从浏览器、电子邮件客户端、VPN 客户端、FTP 客户端、剪贴板中窃取密码 获取用户按键记录 获取屏幕截图 窃取计算机相关信息 下载其他恶意软件
本次攻击行动的攻击者主要进行窃密,并且收集例如用户名、计算机名称、操作系统、CPU 和 RAM 等失陷主机相关信息。AgentTesla 伪装成 InstallUtil.exe 可执行文件中的注入代码,执行后会将收集的数据回传到攻击者的 FTP 服务器。
【感染链】
感染链如上所示,FTP 服务器未加密。所有攻击相关的内容都存储在 FTP 服务器上,其中包含大量的文件,攻击者大约每小时取走并删除这些文件一次。
【FTP 服务器】
影响
攻击行动从 2022 年 8 月 12 日开始,针对南美洲国家、西班牙、葡萄牙和罗马尼亚进行大规模攻击,针对意大利和法国也有小范围攻击。
2022 年 8 月 16 日开始,针对德国的攻击持续了两天。2022 年 8 月 18 日,攻击阿根廷的企业只持续了几个小时。最后观察到的攻击是针对瑞士的,在 2022 年 8 月 23 日的早晨。
IOC
83fe51953a0fe44389e197244faf90afe8ee80101dc33cb294cf6ef710e5aaba 76f707afa3d4b2678aa5af270ea9325de6f8fdc4badf7249418e785438f1b8da eb455ffb1595d1a06fc850ebc49b270ae84dd609e7b52144a60bb45cf4c4eb0e ftp.akmokykla[.]lt assltextile[.]com/Su34M.jpg consult-mob[.]ro/M777.jpg handcosalon[.]com/Su57.jpg
参考来源:
https://decoded.avast.io/pavelnovak/agenttesla-is-threatening-businesses-around-the-world-with-a-new-campaign/
相关文章
- shiro安全框架_漏洞利用及攻击框架
- Linux平台流行病毒解析 企业用户为主要攻击目标
- html网站怎么注入_跨站脚本攻击原理
- 《勒索软件防护发展报告(2022年)》正式发布,助力企业高效应对勒索软件攻击
- 高防服务器是如何抵御攻击的
- 遭勒索软件攻击,美190万条医疗记录被泄露
- 针对微软企业电子邮件服务,大规模网络钓鱼攻击来袭
- 软件供应商Kaseya 0day引发大规模供应链攻击,预计上千家企业中招
- 群晖服务器被勒索病毒攻击了怎么办,服务器中了勒索病毒怎么办?
- 『MySQL被非法攻击暴库!』(mysql暴库)
- 攻击 MsSQL 危险: 盲注攻击防范(mssql盲注)
- 最新安全报告:单反相机已成为勒索软件攻击目标
- 赛门铁克:企业请注意!Patchwork APT攻击范围已扩展到各行各业
- 一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件
- 携程被攻击折射互联网黑盒运维之殇
- MSSQL安全漏洞曝光:如何应对暴力破解攻击?(mssql暴力破解)
- 一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件
- 模拟对抗浏览器的DDoS攻击
- 利用Redis防御SSRF攻击(redis配合ssrf)
- 技术解析:如何利用伪造的“附件”对Gmail用户进行钓鱼攻击?
- phpDOS攻击实现代码(附如何防范)