Anzeige

Hacker

Schon seit geraumer Zeit beobachten die Sicherheitsexperten von BlackBerry Cylance die Aktivitäten der OceanLotus APT Group. Jetzt haben sie einen weiteren Payload Loader entdeckt. Dieser nutzt Steganografie um eine verschlüsselte Nutzlast zu lesen, die in einer .png-Bilddatei verborgen ist.

Der Steganografie-Algorithmus scheint maßgeschneidert zu sein, und er nutzt einen Ansatz auf Basis des niedrigstwertigen Bits. Über diesen Ansatz ist es möglich visuelle Differenzen zu minimieren, wenn man das Bild mit dem Original vergleicht. Sinn und Zweck des Ganzen ist es die aufdeckende Analyse durch entsprechende Tools zu verhindern. 

Einmal dekodiert, entschlüsselt und ausgeführt lädt der verschleierte Loader eine der APT32-Hintertüren. Die Analysen von BlackBerry Cylance haben bisher zwei verschiedene Hintertüren in Kombination mit Steganografie-Loadern zutage gefördert. Dabei handelt es sich um eine Version der Denes-Backdoor (die einige Ähnlichkeiten mit derjenigen aufweist, die von den ESET-Sicherheitsexperten beschrieben worden sind) und eine aktualisierte Version der Remis-Backdoor.

Diese können problemlos von Bedrohungsakteuren verändert werden um weitere schädliche Payloads ans Ziel zu bringen.

Shellcode und Loader sind hier äußerst komplex. Das ist ein Beleg, dass die Gruppe auch weiterhin stark in die Entwicklung von maßgeschneiderten Tools investiert.

Das aktuelle Whitepaper beschreibt den Steganografie-Algorithmus, der in zwei verschiedenen Loader-Varianten genutzt wird und beschäftigt sich damit wie der Starter für die Backdoor in einer .png-Bilddatei verborgen wird.

https://threatvector.cylance.com/en

 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Schwachstellen schneller finden

Software-Composition-Analyse beschleunigt Behebung von Open-Source-Schwachstellen

Aufsetzend auf den marktführenden Quellcode-Analyse- und Automatisierungstechnologien von Checkmarx identifiziert und priorisiert CxSCA Schwachstellen in Open Source Code – und ermöglicht es Development- und Security-Teams so, sich auf die Sicherheitslücken…

Wipro ernennt Thierry Delaporte zum CEO und Managing Director

Wipro Limited, ein Anbieter für IT-Technologie, Consulting und Geschäftsprozesse, verkündete die Ernennung von Thierry Delaporte zum Chief Executive Officer und Managing Director des Unternehmens. Er wird diese Ämter am 6. Juli 2020 antreten.
Security Schild

Michael Scheffler ist neuer Country Manager DACH und Osteuropa

Michael Scheffler ist neuer Country Manager für den deutschsprachigen Raum und Osteuropa von Varonis Systems, Spezialist für datenzentrierte Cybersecurity. In dieser Position trägt er die Gesamtverantwortung für die strategische Geschäftsentwicklung des…
Dokumente

Schneller Weg ins papierlose Office

Das Monatsende rückt näher. Zeit für die Gehaltsabrechnungen der Mitarbeiter. Doch Moment – das gesamte Team arbeitet ja aktuell von zu Hause aus. Und jetzt?
FIN7

Die Festnahme des FIN7-Hackers Denys Iarmak

Die amerikanischen Behörden haben kürzlich ein weiteres Mitglied der Hackergruppe FIN7 festgenommen, die Schäden im Wert von insgesamt über einer Milliarde US-Dollar verursacht haben soll.
Handschlag

WatchGuard schließt Übernahme von Panda Security ab

WatchGuard Technologies mit Sitz in Seattle, USA, hat die im März bekanntgegebene Übernahme von Panda Security abgeschlossen. Panda gehört nun als hundertprozentige Tochtergesellschaft zu WatchGuard.

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!