Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 17-18 июня на Форуме ITSEC 2025
Регистрируйтесь и участвуйте!

Группировка Twisted Spider активно использует троян DanaBot как канал доставки вредоноса CACTUS

05/12/23

cactus-ransomware-using-qlik-bugs-danabot-in-latest-attacks-showcase_image-6-a-23744

Корпорация Microsoft сообщила о новой волне атак программ-вымогателей CACTUS, использующих вредоносную рекламу для развёртывания инструмента DanaBot в качестве начального вектора доступа, пишет Securitylab.

Буквально несколько дней назад специалисты Arctic Wolf уже рассматривали схожую кампанию, эксплуатирующую уязвимости в платформе бизнес-аналитики Qlik Sense для проникновения в целевые среды и заражения вымогателем CACTUS, однако отличий в этих киберинцидентах больше, чем может показаться на первый взгляд.

Эксперты Microsoft Threat Intelligence отмечают, что заражения вредоносом DanaBot, который является многофункциональным инструментом, способным действовать как инфостилер и бэкдор, привели к активным действиям со стороны хакеров Storm-0216 (Twisted Spider, UNC2198). В итоге это привело к распространению вымогательского софта CACTUS, о чём компания сообщила в серии публикаций на запрещённой платформе.

DanaBot во многом аналогичен таким инструментам, как Emotet, TrickBot, QakBot и IcedID. Более того, за группировкой Storm-0216 ранее уже было замечено использование IcedID для развёртывания таких семейств программ-вымогателей, как Maze и Egregor, о чём подробно рассказывала компания Mandiant в феврале 2021 года.

По данным Microsoft, в рассмотренной кампании злоумышленники также поначалу использовали первоначальный доступ, предоставленный QakBot. Оперативный переход на DanaBot, вероятно, связан с координированной операцией правоохранительных органов в августе 2023 года, которая привела к ликвидации инфраструктуры QakBot.

Собранные при помощи DanaBot учётные данные, как правило, передаются на сервер злоумышленников, после чего следует боковое перемещение через RDP с последующим шифрованием данных.

Новая волна кибератак группировки Storm-0216 демонстрирует постоянную изобретательность злоумышленников в обходе защитных мер и использовании новых инструментов, таких как DanaBot. Компаниям необходимо регулярно обновлять свои системы безопасности и следить за последними угрозами, чтобы защитить свои данные.

Бдительность и проактивный подход к кибербезопасности — это единственный надёжный способ противостоять всё более изощренным атакам киберпреступников.

Темы:MicrosoftУгрозытрояныВымогателиВебмониторэкс
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 18 июня 2025 →
Статьи по темеСтатьи по теме

  • Aladdin eCA – доверенная альтернатива Microsoft CA
    Денис Полушин, руководитель направления PKI компании Аладдин
    Aladdin eCA – это полнофункциональная отечественная альтернатива Microsoft CA, обеспечивающая комплексную защиту цифровой идентификации и интеграцию в существующие экосистемы предприятий.
  • SECURITM делает безопасность доступной и эффективной
    Николай Казанцев, CEO компании SECURITM
    Николай Казанцев, CEO компании SECURITM, о философии информационной безопасности, доступности решений для бизнеса любого масштаба, о построении идеальной инфраструктуры и о том, как меняется подход к управлению информационной безопасностью.
  • Безопасность приложений на базе SAP и 1С начинается с проверки кода
    Екатерина Герлинг, ведущий инженер-аналитик Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности ООО “Газинформсервис”
    После ухода SAP с российского рынка система 1С стала чуть ли не единственной альтернативой, но разработка под эту платформу требует значительных ресурсов, а специалистов не хватает. При этом анализ и защита кода для таких систем — сложный процесс, требующий специализированных решений. На российском рынке есть решения, которые помогут обеспечить безопасность корпоративных приложений на 1С и SAP.
  • "Находка" для критической информационной инфраструктуры
    Евгений Пугач, руководитель отдела по информационной безопасности ООО “ИТЭК”
    Cубъекты КИИ постоянно сталкиваются с необходимостью учитывать широкий спектр факторов: от изменений в законодательстве до анализа актуальных угроз. Эти данные необходимо не только собрать, но и структурировать, обрабатывать и постоянно обновлять, чтобы поддерживать соответствие требованиям и обеспечить надежную защиту – частью этой работы является ведение так называемой "бумажной" составляющей информационной безопасности.
  • Обзор новинок UserGate конца 2024 года
    Компания UserGate обычно радует рынок своими новинками в апреле, но в этом году решила, что ждать весны слишком долго, и выстрелила новыми продуктами уже в ноябре. Темп инноваций лишний раз напоминает, что улучшение безопасности – это вопрос не календаря, а готовности разработчиков удивлять своих клиентов.
  • Что нужно знать про новые штрафы в области ПДн?
    Валерий Нарежный, к.э.н., советник юридической фирмы “Городисский и Партнеры”
    В сфере обработки ПДн в России произошли серьезные изменения – приняты поправки в УК РФ и КоАП РФ, направленные на повышение ответственности организаций и физических лиц за нарушения.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 17-18 июня →

Еще темы...

More...