Anzeige

Anzeige

VERANSTALTUNGEN

ACMP Competence Days Wien
15.05.19 - 15.05.19
In WAGGON-31, Wien

e-Commerce Day
17.05.19 - 17.05.19
In Köln, RheinEnergieSTADION

ACMP Competence Days Dortmund
04.06.19 - 04.06.19
In SIGNAL IDUNA PARK, 44139 Dortmund

Aachener ERP-Tage 2019
04.06.19 - 06.06.19
In Aachen

ACMP Competence Days Zürich
11.06.19 - 11.06.19
In Stadion Letzigrund, Zürich

Anzeige

Anzeige

Hacker

Schon seit geraumer Zeit beobachten die Sicherheitsexperten von BlackBerry Cylance die Aktivitäten der OceanLotus APT Group. Jetzt haben sie einen weiteren Payload Loader entdeckt. Dieser nutzt Steganografie um eine verschlüsselte Nutzlast zu lesen, die in einer .png-Bilddatei verborgen ist.

Der Steganografie-Algorithmus scheint maßgeschneidert zu sein, und er nutzt einen Ansatz auf Basis des niedrigstwertigen Bits. Über diesen Ansatz ist es möglich visuelle Differenzen zu minimieren, wenn man das Bild mit dem Original vergleicht. Sinn und Zweck des Ganzen ist es die aufdeckende Analyse durch entsprechende Tools zu verhindern. 

Einmal dekodiert, entschlüsselt und ausgeführt lädt der verschleierte Loader eine der APT32-Hintertüren. Die Analysen von BlackBerry Cylance haben bisher zwei verschiedene Hintertüren in Kombination mit Steganografie-Loadern zutage gefördert. Dabei handelt es sich um eine Version der Denes-Backdoor (die einige Ähnlichkeiten mit derjenigen aufweist, die von den ESET-Sicherheitsexperten beschrieben worden sind) und eine aktualisierte Version der Remis-Backdoor.

Diese können problemlos von Bedrohungsakteuren verändert werden um weitere schädliche Payloads ans Ziel zu bringen.

Shellcode und Loader sind hier äußerst komplex. Das ist ein Beleg, dass die Gruppe auch weiterhin stark in die Entwicklung von maßgeschneiderten Tools investiert.

Das aktuelle Whitepaper beschreibt den Steganografie-Algorithmus, der in zwei verschiedenen Loader-Varianten genutzt wird und beschäftigt sich damit wie der Starter für die Backdoor in einer .png-Bilddatei verborgen wird.

https://threatvector.cylance.com/en

 

GRID LIST
iPhone

Die Top 10 iPhone-Apps in Deutschland

Das Malrätselspiel Roller Splat! führt mit 732.000 Downloads im März das Ranking der Top…
Cyber-Polizei

Die Sorge vor Internetkriminalität nimmt zu

Onliner in Deutschland sind besorgt über die Sicherheitslage im Internet. Neun von zehn…
Amazon

Amazon erneut mit Rekordgewinn

Der weltgrößte Onlinehändler Amazon liefert ein weiteres Quartal mit Rekordergebnis und…
Tb W190 H80 Crop Int B5f0cfafb197f4cc887336f5666b7e1d

Ceyoniq zeigt nscale eGov beim Zukunftskongress

Schneller Rollout, schlanke Administration, intuitive Bedienung: Auf diesen Faktoren…
Tb W190 H80 Crop Int 348bd34f4b0e365b457d2b0c88920a9c

Keine Zustimmung nötig bei Nutzung von Kundenroutern für Hotspots

Der auch in Hessen tätige Kabelnetzbetreiber Unitymedia muss seine Kunden nicht um…
Tb W190 H80 Crop Int B71d8b575ca657a9da8133655391747a

Missbrauch der Zugriffsrechte: Google muss Apps entfernen

Check Point Software Technologies Ltd. (NASDAQ: CHKP), stellte Nachforschungen zu…