FIN8 hackergruppe bruker ny skadelig programvare fra White Rabbit
Trend Micro-eksperter studert et utvalg av den nye White Rabbit malware innhentet under en etterforskning av et angrep på en amerikansk bank i desember 2021. Tilsynelatende, denne skadevaren kan være en del av en sideoperasjon av FIN8-hackergruppen.
FIN8 har vært aktiv siden i hvert fall januar 2016 og er kjent for å angripe detaljhandel, restauranter, gjestfrihet, og helsetjenester for å stjele betalingskortdata fra POS-systemer. I løpet av årene, forskere har observert en rekke verktøy og taktikker i FIN8s arsenal, alt fra ulike POS-skadevare, gjelder også BadHatch, PoSlurp (PunchTrack), PowerSniff (PunchBuggy, ShellTea), til nulldagssårbarheter og målrettet phishing.
Den kjørbare filen til den nye malware er en liten 100 kb nyttelast. Det krever at et passord oppgis for å dekryptere den ondsinnede nyttelasten. Det er bemerkelsesverdig at det samme passordet tidligere ble brukt i arbeidet med andre løsepengeprogrammer, gjelder også Egregor, MegaCortex og SamSam.
Når den er startet med riktig passord, løsepengevaren skanner alle mapper på enheten og krypterer målfilene, opprette en løsepenger for hver kryptert fil. Notatet informerer offeret om at filene deres ble stjålet og kryptert, og angriperne truer med å publisere eller selge de stjålne dataene hvis deres krav ikke blir oppfylt.
Bevis på filtyveri lastes opp til tjenester som lim[.]com og fil[.]Jeg, og ofre oppfordres til å kontakte hackerne gjennom en spesiell side på det mørke nettet.
Eksperter bemerker at bevis på en sammenheng mellom FIN8 og hvit kanin oppdages selv på stadiet med utplassering av løsepengevare. Så, skadelig programvare bruker en ny og tidligere ukjent versjon av Badhatch-bakdøren (også kjent som Sardonisk) knyttet til FIN8.
Selv om White Rabbit-angrepene først nylig har tiltrukket seg oppmerksomhet fra eksperter og har klart å påvirke bare noen få organisasjoner, det ser ut til at hackeraktiviteten begynte allerede i juli 2021.
Du kan også være interessert i å vite hva Linux malware, CronRAT, gjemmer seg i en cron-jobb med feil datoer, og hva Ny MasterFred malware mål Netflix, Instagram og Twitter brukere.
