die Bedrohung durch Malware und Cyberangriffe nimmt ständig zu und erfordert daher eine erhöhte Wachsamkeit und Sicherheitsmaßnahmen. Ein neuer Typ von Malware namens UULoader wird derzeit von Cyberkriminellen eingesetzt, um nachgelagerte Payloads wie Gh0st RAT und Mimikatz zu verbreiten. Diese Malware zielt insbesondere auf koreanische und chinesische Sprecher ab und wird in Form von bösartigen Installationsprogrammen für legitime Anwendungen verteilt.
Die Cyberint Research Team hat festgestellt, dass UULoader chinesische Zeichen in den Programmdatenbank (PDB) Dateien enthält, was auf einen chinesischen Ursprung hinweist. Die “Kern”-Dateien von UULoader sind in einem Microsoft Cabinet-Archiv (.cab) enthalten, das zwei primäre ausführbare Dateien enthält, von denen eine anfällig für DLL-Side-Loading ist. Dies wird genutzt, um die DLL-Datei zu laden, die letztendlich die Endstufe, eine Datei namens “XamlHost.sys”, die nichts anderes als Remote-Zugriffstools wie Gh0st RAT oder den Mimikatz-Passwort-Harvester lädt.
Es ist wichtig zu beachten, dass gefälschte Google Chrome-Installer bereits zuvor zur Bereitstellung von Gh0st RAT geführt haben. Darüber hinaus haben Bedrohungsakteure tausende von kryptowährungsbezogenen Köderseiten erstellt, die für Phishing-Angriffe genutzt werden, um Benutzer beliebter Kryptowährungs-Wallet-Dienste wie Coinbase, Exodus und MetaMask anzugreifen.
Neben diesen Angriffen haben Phishing-Kampagnen auch legitime Regierungseinrichtungen in Indien und den USA imitiert, um Benutzer auf gefälschte Domains umzuleiten und sensible Informationen zu sammeln, die in Zukunft für weitere Betrugsversuche, Phishing-E-Mails, Verbreitung von Desinformationen/Missinformationen oder die Verbreitung von Malware genutzt werden können.
Es ist daher unerlässlich, dass Unternehmen, insbesondere kleine und mittlere Unternehmen (KMU), angemessene Maßnahmen ergreifen, um sich vor diesen Bedrohungen zu schützen. Dazu gehören die Implementierung von IT-Sicherheitslösungen, die Schulung von Mitarbeitern im Umgang mit Phishing-E-Mails und die regelmäßige Aktualisierung von Sicherheitsrichtlinien.
Die Vorteile von Cloud-Services und IT-Sicherheitslösungen können auch dazu beitragen, die Sicherheit und Widerstandsfähigkeit von Unternehmen gegenüber Cyberangriffen zu stärken. Es ist wichtig, dass Unternehmen die neuesten Entwicklungen im Bereich der IT-Sicherheit verfolgen und entsprechende Maßnahmen ergreifen, um ihre Systeme und Daten zu schützen.
In Anbetracht der zunehmenden Bedrohungen im Cyberspace ist es unerlässlich, dass Unternehmen proaktiv handeln und sich mit den neuesten Sicherheitstechnologien und Best Practices vertraut machen. Nur so können sie ihre Geschäftsdaten und -systeme effektiv schützen und sich vor den Auswirkungen von Malware und Cyberangriffen schützen.
Mit freundlichen Grüßen
Ihr Sicherheitsteam
