O grupo de hackers CHIMBORAZO que é um coletivo criminoso experiente, desenvolveu um novo método de infecção que fornece GraceWire Trojan. O grupo de hackers agora pode implantar o malware usando uma técnica que pode análise de segurança automatizada.
O Trojan GraceWire é entregue com uma nova técnica dos hackers da CHIMBORAZO
Um dos malwares recentes apresentados em ataques contínuos é o GraceWire Trojan. O grupo criminoso responsável pela campanha é CHIMBORAZO conhecido por especialistas em segurança por ser um coletivo experiente. Os relatórios de segurança indicam que o início dos ataques foi detectado em início de junho deste ano e ressurgiu esta semana quando amostras mais recentes foram encontradas. O método de infecção ainda é mensagens de e-mail que pode incluir SPAM ou phishing conteúdo, o que significa que os criminosos podem enviar mensagens em massa.
O conteúdo das mensagens inclui um link de redirecionamento ou um anexo HTML de malware, quando eles são abertos ou acessados pelos usuários, leva à página de implantação do Trojan. Uma das características distintas desse ataque é que a página de destino conterá um Prompt de CAPTCHA. Esse é um recurso novo, pois essas páginas geralmente fazem parte de serviços legítimos e sites on-line. Quando o formulário CAPTCHA é validado, um Documento do Microsoft Excel será carregado que contém macros maliciosas. Quando o documento é aberto pelo programa, um prompt será exibido solicitando aos usuários que habilitem os scripts. Se isso for feito, o Trojan será baixado de um servidor remoto e será executado nos computadores locais.
o GraceWire Trojan é um dos malwares avançados da categoria Trojan que foram detectados pela primeira vez em janeiro 2020. Naquela época, era entregue usando a botnet Necurs, uma das armas usadas há muito tempo de grupos criminosos. É capaz de não apenas superar o controle das máquinas vítimas, mas também para seqüestrar informações do usuário e implantar vírus adicionais. O GraceWire também pode ser programado para manipular arquivos de configuração confidenciais, causando sabotagem e problemas graves de desempenho.
Martin Beltov
Martin formou-se na publicação da Universidade de Sofia. Como a segurança cibernética entusiasta ele gosta de escrever sobre as ameaças mais recentes e mecanismos de invasão.
Me siga: