{"id":762299,"date":"2023-10-22T21:55:53","date_gmt":"2023-10-23T03:55:53","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/powerpoint-baserad-e-postkampanj-for-stold-av-information\/"},"modified":"2023-10-22T21:55:53","modified_gmt":"2023-10-23T03:55:53","slug":"powerpoint-baserad-e-postkampanj-for-stold-av-information","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/powerpoint-baserad-e-postkampanj-for-stold-av-information\/","title":{"rendered":"PowerPoint-baserad e-postkampanj f\u00f6r st\u00f6ld av information"},"content":{"rendered":"

Forskare fr\u00e5n Netskopes Threat Labs har dokumenterat en PowerPoint-baserad datast\u00f6ldkampanj, som har varit aktiv sedan slutet av f\u00f6rra \u00e5ret.<\/strong><\/p>\n

H\u00e4r ses hotakt\u00f6rerna lansera AgentTesla och Warzone RAT, de tv\u00e5 kraftfulla datastj\u00e4lande trojanerna. Vidare finns det ocks\u00e5 en kryptovaluta-tjuv som forskare har uppt\u00e4ckt. D\u00e4rf\u00f6r varnar de nu m\u00e4nniskor att vara vaksamma n\u00e4r de klickar och bearbetar misst\u00e4nkta PowerPoint-filer.<\/p>\n

<\/span>PowerPoint-filer som tar bort RAT<\/strong><\/span><\/h2>\n

Ett inl\u00e4gg som delas av Netskopes Threat Labs har beskrivit en skadlig kampanj, som accelererade i december 2021. Enligt deras rapport distribueras spam-e-postmeddelanden med PowerPoint-filer vilt, som kommer med en fj\u00e4rr\u00e5tkomsttrojan (RAT) och ett legitimt moln. tj\u00e4nster.<\/p>\n

F\u00f6rst finns det AgentTesla, en kraftfull RAT som distribueras via phishing PowerPoint-bilagor.<\/strong> Den h\u00e4r filen inneh\u00e5ller ett obfuskerat makro som anv\u00e4nde en kombination av PowerShell och MSHTA f\u00f6r att k\u00f6ra.<\/p>\n

Det finns ocks\u00e5 en funktion f\u00f6r att inaktivera Windows Defender, som kommer med AgentTesla. Dessutom finns det en schemalagd uppgift skapad av VBS-skriptet, som k\u00f6rs varje timme och h\u00e4mtar kryptovaluta-stj\u00e4lare fr\u00e5n en Blogger-URL.<\/p>\n

I det andra fallet levereras en annan RAT som heter Warzone.<\/strong> \u00c4ven om Netskope inte har delat m\u00e5nga detaljer om detta, sa de att en dedikerad kryptovaluta-tjuv ocks\u00e5 \u00e4r inblandad i denna kampanj. som observerar urklippsdata fr\u00e5n offrets system och ers\u00e4tter kryptovaluta-pl\u00e5nbokens adress med n\u00e5got som tillh\u00f6r hackaren, n\u00e4r det uppt\u00e4cks.<\/strong><\/p>\n

Pl\u00e5nb\u00f6cker f\u00f6r kryptovaluta som st\u00f6ds \u00e4r Bitcoin, Ethereum, XMR, DOGE och mer. Netskope-forskare har delat med sig av hela listan \u00f6ver IoC och \u00e4ven n\u00e4mnt pl\u00e5nb\u00f6ckerna som anv\u00e4nds av akt\u00f6rerna p\u00e5 denna GitHub-sida f\u00f6r att \u00f6ka medvetenheten.<\/p>\n

Hotakt\u00f6rer ses ocks\u00e5 anv\u00e4nda legitima molntj\u00e4nster, fr\u00e5n vilka de kan vara v\u00e4rd f\u00f6r och extrahera sina skadliga nyttolaster.<\/strong> Denna metod f\u00f6ljs eftersom s\u00e4kerhetssystem \u00e4r mindre ben\u00e4gna att lyfta flaggor.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n