Anzeige

Anzeige

VERANSTALTUNGEN

IT-SOURCING 2019 – Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Rethink! IT 2019
16.09.19 - 17.09.19
In Berlin

DSAG-Jahreskongress
17.09.19 - 19.09.19
In Nürnberg, Messezentrum

Anzeige

Anzeige

Hacker

Schon seit geraumer Zeit beobachten die Sicherheitsexperten von BlackBerry Cylance die Aktivitäten der OceanLotus APT Group. Jetzt haben sie einen weiteren Payload Loader entdeckt. Dieser nutzt Steganografie um eine verschlüsselte Nutzlast zu lesen, die in einer .png-Bilddatei verborgen ist.

Der Steganografie-Algorithmus scheint maßgeschneidert zu sein, und er nutzt einen Ansatz auf Basis des niedrigstwertigen Bits. Über diesen Ansatz ist es möglich visuelle Differenzen zu minimieren, wenn man das Bild mit dem Original vergleicht. Sinn und Zweck des Ganzen ist es die aufdeckende Analyse durch entsprechende Tools zu verhindern. 

Einmal dekodiert, entschlüsselt und ausgeführt lädt der verschleierte Loader eine der APT32-Hintertüren. Die Analysen von BlackBerry Cylance haben bisher zwei verschiedene Hintertüren in Kombination mit Steganografie-Loadern zutage gefördert. Dabei handelt es sich um eine Version der Denes-Backdoor (die einige Ähnlichkeiten mit derjenigen aufweist, die von den ESET-Sicherheitsexperten beschrieben worden sind) und eine aktualisierte Version der Remis-Backdoor.

Diese können problemlos von Bedrohungsakteuren verändert werden um weitere schädliche Payloads ans Ziel zu bringen.

Shellcode und Loader sind hier äußerst komplex. Das ist ein Beleg, dass die Gruppe auch weiterhin stark in die Entwicklung von maßgeschneiderten Tools investiert.

Das aktuelle Whitepaper beschreibt den Steganografie-Algorithmus, der in zwei verschiedenen Loader-Varianten genutzt wird und beschäftigt sich damit wie der Starter für die Backdoor in einer .png-Bilddatei verborgen wird.

https://threatvector.cylance.com/en

 

GRID LIST
Hacker

Krypto-Entwickler bauen alternatives Web

Am 19. und 20. Oktober 2019 findet in der Factory Berlin die internationale…
Laptop Deutschland Flagge

Deutschland schneidet beim Thema Digitalisierung mittelmäßig ab

Im EU-Vergleich ist Deutschland in Sachen Digitalisierung nur Mittelmaß. Das zeigt die…
DSGVO Businessman

Datenschutzbeauftragter: Bald keine Pflicht mehr für Kleinbetriebe?

Gut ein Jahr nach Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) gibt es eine…
Tb W190 H80 Crop Int 588b3a08ff679897293e515fdb1d0282

Google ändert Android-Namensgebung

Google gibt die Tradition auf, Versionen des Betriebssystems Android nach Süßigkeiten zu…
Der andere Weg

Neuer Trend: Design Thinking

Die Entwicklung von neuen Ideen, Konzepten und Produkten gehört zu einem der schwersten…
Business Man

Klaus Stöckert ist neuer CEO der Technogroup

Der IT- und Digitalisierungsexperte Klaus Stöcker that lange Erfahrung als CEO eines…