Anzeige

Hacker

Schon seit geraumer Zeit beobachten die Sicherheitsexperten von BlackBerry Cylance die Aktivitäten der OceanLotus APT Group. Jetzt haben sie einen weiteren Payload Loader entdeckt. Dieser nutzt Steganografie um eine verschlüsselte Nutzlast zu lesen, die in einer .png-Bilddatei verborgen ist.

Der Steganografie-Algorithmus scheint maßgeschneidert zu sein, und er nutzt einen Ansatz auf Basis des niedrigstwertigen Bits. Über diesen Ansatz ist es möglich visuelle Differenzen zu minimieren, wenn man das Bild mit dem Original vergleicht. Sinn und Zweck des Ganzen ist es die aufdeckende Analyse durch entsprechende Tools zu verhindern. 

Einmal dekodiert, entschlüsselt und ausgeführt lädt der verschleierte Loader eine der APT32-Hintertüren. Die Analysen von BlackBerry Cylance haben bisher zwei verschiedene Hintertüren in Kombination mit Steganografie-Loadern zutage gefördert. Dabei handelt es sich um eine Version der Denes-Backdoor (die einige Ähnlichkeiten mit derjenigen aufweist, die von den ESET-Sicherheitsexperten beschrieben worden sind) und eine aktualisierte Version der Remis-Backdoor.

Diese können problemlos von Bedrohungsakteuren verändert werden um weitere schädliche Payloads ans Ziel zu bringen.

Shellcode und Loader sind hier äußerst komplex. Das ist ein Beleg, dass die Gruppe auch weiterhin stark in die Entwicklung von maßgeschneiderten Tools investiert.

Das aktuelle Whitepaper beschreibt den Steganografie-Algorithmus, der in zwei verschiedenen Loader-Varianten genutzt wird und beschäftigt sich damit wie der Starter für die Backdoor in einer .png-Bilddatei verborgen wird.

https://threatvector.cylance.com/en

 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Umfrage

Die Kraft des Content

„Content is King“ ist nicht nur ein Zitat aus einem Essay von Microsoft-Gründer Bill Gates, sondern eine Feststellung in der heutigen Welt des Online-Marketings. Schon damals beschrieb Bill Gates die Zukunft des Internets als Marktplatz für Inhalte.
New Product

Neue Erweiterung zur Software HiScout GRC Suite

Die HiScout GmbH hat zum 01.10.2020 den HiScout Questionnaire zur Vereinfachung und Digitalisierung interner und externer Datenerhebungen in den Markt eingeführt.
Drucker Security

Direct-to-Card-Drucker für die sichere Ausgabe von ID-Karten

Entrust, Anbieter im Bereich vertrauenswürdiger Identitäten, Zahlungen und Datenschutz, stellt seine Sigma Instant Desktop Issuance-Reihe vor - Direct-to-Card-Drucker für die sofortige Ausgabe von physischen und mobilen IDs via Cloud oder direkt vor Ort.
WhatsApp

WhatsApp bietet künftig Einkauf per Chat an

WhatsApp wird es seinen Nutzern künftig ermöglichen, direkt aus einem Chat Produkte einzukaufen. Die Endkunden verwenden dabei ihre gewöhnliche WhatsApp-Anwendung und müsse keine zweite App installieren.
Malware

Weniger neue Malware 2020

Die Anzahl der neu registrierten Schadprogramme hat im Frühjahr 2020 deutlich abgenommen. Laut aktuellem Lagebericht des BSI zur IT-Sicherheit in Deutschland, hat die Anzahl der Malware-Varianten im Januar noch bei knapp 14 Millionen gelegen, ehe die Welle im…
Online-Event

valantic Customer Focus Day 2020 SAP

Unternehmen wollen ihre eigene SAP-Strategie aktualisieren, Geschäftsprozesse automatisieren, neue digitale Geschäftsmodelle umsetzen und ihre IT flexibler und agiler gestalten. Wie das erfolgreich gelingt und an welchen Stellschrauben man drehen muss, zeigte…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!