An toàn thông tin

Chiến dịch Raspberry Robin mới lây nhiễm qua các tệp WSF

Hạnh Tâm 14:53 11/04/2024

Các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch Raspberry Robin mới, phát tán phần mềm độc hại thông qua các tệp Windows Script (WSF) độc hại kể từ tháng 3 năm 2024.

Patrick Schläpfer, nhà nghiên cứu bảo mật của HP Wolf Security cho biết: “Trong lịch sử, Raspberry Robin được lây nhiễm qua các phương tiện di động như ổ USB, nhưng theo thời gian, tội phạm mạng đã thử nghiệm các phương tiện lây nhiễm khác”.

Raspberry Robin, còn được gọi là sâu QNAP, được phát hiện lần đầu tiên vào tháng 9/2021. Trong những năm gần đây, QNAP đã phát triển thành trình tải xuống cho nhiều payload (tải trọng) khác như SocGholish, Cobalt Strike, IcedID, BumbleBee và TrueBot, đồng thời nó là tiền thân của phần mềm tống tiền.

a2(1).png

Mặc dù ban đầu, phần mềm độc hại được phát tán qua các thiết bị USB chứa tệp LNK lấy payload từ thiết bị QNAP bị xâm nhập, nhưng sau đó nó đã áp dụng các phương pháp khác như kỹ thuật xã hội và quảng cáo độc hại. QNAP được cho là do một nhóm mối đe dọa mới nổi có tên là Storm-0856, có liên kết với hệ sinh thái tội phạm mạng rộng lớn hơn, bao gồm cả các nhóm như Evil Corp, Silence và TA505.

Xu hướng phát tán mới nhất sử dụng các tệp tin WSF được cung cấp để tải xuống qua nhiều tên miền và tên miền phụ (subdomain) khác nhau. Hiện tại vẫn chưa rõ những kẻ tấn công điều hướng nạn nhân đến các URL này bằng cách nào, mặc dù được cho là có thể thông qua các chiến dịch spam hoặc quảng cáo độc hại.

Tệp tin WSF bị xáo trộn có chức năng như một trình tải xuống để truy xuất payload DLL chính từ máy chủ từ xa bằng cách sử dụng lệnh curl command. Nó sẽ không thực thi nếu phiên bản của hệ điều hành Windows thấp hơn 17063 (được phát hành vào tháng 12 năm 2017) và các quy trình đang chạy có các quy trình chống vi-rút được liên kết với Avast, Avira, Bitdefender, Check Point, ESET và Kaspersky.

HP cho biết: “Bản thân các tập lệnh hiện không được trình quét vi-rút VirusTotal xếp vào là độc hại. Điều này chứng tỏ khả năng lẩn tránh và nguy cơ lây nhiễm nghiêm trọng của phần mềm độc hại Raspberry Robin. Trình tải xuống WSF bị xáo trộn nghiêm trọng và sử dụng nhiều kỹ thuật phân tích cho phép phần mềm độc hại trốn tránh sự phát hiện và làm chậm quá trình phân tích”./.

Bài liên quan
Nổi bật Tạp chí Thông tin & Truyền thông
  • 5G và những thay đổi toàn diện trong xây dựng thành phố thông minh
    Với tốc độ cực cao, độ trễ cực thấp, băng thông rộng và kết nối mật độ cực lớn, 5G là hạ tầng cốt lõi hỗ trợ toàn diện cho sự đổi mới và phát triển của thành phố thông minh trên tất cả các lĩnh vực, tác động tích cực vào công tác xây dựng và quản lý thành phố, tạo ra một môi trường sống tiện nghi, bền vững và an toàn hơn bao giờ hết.
  • ĐMST mở xã hội mang lại cho 90% doanh nghiệp cơ hội tạo giá trị kinh doanh bền vững
    Theo bà Nguyễn Phương Linh, Viện trưởng Viện MSD, hơn 90% các doanh nghiệp cho rằng đổi mới sáng tạo (ĐMST) mở xã hội mang lại cho doanh nghiệp cơ hội tạo ra giá trị kinh doanh bền vững, tác động tích cực đến xã hội và môi trường.
  • ‏FPT đẩy mạnh phát triển giải pháp low-code tại thị trường Hàn Quốc‏
    ‏Mới đây, FPT vừa ký kết thỏa thuận hợp tác ba năm với OutSystems, chính thức trở thành đối tác phân phối và triển khai tại thị trường Hàn Quốc, đảm bảo thời gian ra mắt phần mềm của khách hàng được rút ngắn và tối ưu chi phí.
  • Người giữ bình yên nơi vùng cao
    Huyện Sơn Động là huyện vùng cao của tỉnh Bắc Giang, có tỷ lệ người dân tộc thiểu số (DTTS) cao nhất tỉnh, chiếm 56,92%, với địa hình rừng núi, giao thông đi lại khó khăn, phong tục tập quán, bản sắc văn hóa đa dạng chính vì vậy công tác đảm bảo an ninh trật tự ở các bản làng luôn là nhiệm vụ được các cấp ủy Đảng quan tâm. Do đó, đội ngũ già làng, trưởng bản, người uy tín luôn là đội ngũ nòng cốt góp phần xây dựng khối đại đoàn kết dân tộc, giữ gìn an ninh trật tự xã hội trong cộng đồng.
  • Tuyên Quang: Kiên trì phương châm “mưa dầm thấm lâu” để nâng cao kiến thức pháp luật cho đồng bào vùng DTTS&MN
    Với phương châm “mưa dầm thấm lâu”, những năm qua, các cấp chính quyền tỉnh Tuyên Quang đã đa dạng hoá các hình thức tuyên truyền, góp phần giúp các kiến thức pháp luật về mọi mặt của đời sống ngày một đến gần hơn với người dân (đặc biệt là vùng đồng bào DTTS&MN).
Đừng bỏ lỡ
Chiến dịch Raspberry Robin mới lây nhiễm qua các tệp WSF
POWERED BY ONECMS - A PRODUCT OF NEKO