Контакты
Подписка 2024
Персональные данные
4 апреля. Персональные данные в 2024 году: регулирование, практика, тенденции
Регистрируйтесь на онлайн-конференцию!

Вредонос LodaRAT вернулся: новые функции сделали его еще опаснее

22/11/22

hack3-Nov-22-2022-09-49-48-7773-AM

Согласно последнему отчету Cisco, обновленный вредонос LodaRAT вернулся и продолжает распространяться вместе с другими сложными вредоносными программами, такими как RedLine Stealer и Neshta.

По словам специалистов, LodaRAT является крайне интересным инструментом для злоумышленников, так как им очень легко получить доступ к его исходному коду и модифицировать троян под себя.

Эксперты приписывают разработку трояна группировке Kasablanca, передают в Securitylab. Известно, что злоумышленники разработали версию LodaRAT для Android в феврале 2021 года, а в сентябре 2022 года взяли на вооружение новую стратегию для доставки своего вредоноса, используя инфостилер Prynt Stealer.

Последние исследования Cisco Talos показали, что в дикой природе набирает популярность LodaRAT с обновленным функционалом, который позволяет ему заражать любые подключенные съемные устройства хранения данных и обнаруживать все запущенные антивирусы. Однако поиск антивирусных решений реализован неэффективно – у вредоноса есть список из 30 процессов, которые он ищет. Из-за этого LodaRAT не способен обнаружить антивирус, находящийся не в списке.

Анализ некоторых артефактов вредоноса показал, что разработчики почистили троян от нефункционального кода и начали эффективнее обфусцировать строки.

Однако, для специалисты все еще не могут понять, почему LodaRAT идет вместе с Neshta и RedLine Stealer. Некоторые эксперты считают, что злоумышленники пользуются такой стратегией, чтобы получить более гибкий набор инструментов.

Темы:CiscoтрояныRAT-трояны
NGFW
9 апреля. Отечественные NGFW: как защитить облачную инфраструктуру и настроить обнаружение кибератак
Участвуйте и представляйте решения!

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...