Киберпреступники используют доверие пользователей к популярным ИТ-инструментам Zenmap и WinMTR для распространения вредоносного загрузчика Bumblebee. Руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин предупреждает, что злоумышленники создают фальшивые сайты, имитирующие официальные страницы этих утилит, и продвигают их в поисковой выдаче для проникновения в корпоративные сети.
Атака начинается с создания поддельных сайтов. Пользователи, скачивая поддельные установщики, получают не только ожидаемое приложение, но и вредоносную DLL, которая устанавливает Bumblebee. Этот загрузчик способен собирать информацию о системе, устанавливать дополнительное вредоносное ПО и обеспечивать длительное присутствие в сети жертвы.
«В подобных инцидентах ключевым преимуществом может стать сотрудничество с SOC, где защита не ограничивается пассивным мониторингом событий. Вместо ожидания первых признаков атаки SOC реализует проактивный поиск угроз (threat hunting), анализируя поведение пользователей, взаимодействие с внешними сайтами и загрузки нестандартных исполняемых файлов. Такой подход позволяет выявить попытки доставки вредоносного ПО, даже если оно замаскировано под легитимные утилиты. В связке с механизмами анализа сетевого трафика и телеметрией с конечных устройств, SOC способен своевременно пресекать цепочку заражения, не позволяя злоумышленникам закрепиться в инфраструктуре», — подчеркнул руководитель группы аналитики L1 GSOC.
Оригинал публикации на сайте CISOCLUB: "Киберэксперт GSOC Жданухин: хакеры используют доверие к Zenmap и WinMTR".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.