SYK Crypter Malware IOCs

Команда Morphisec Threat Labs выявила новую цепочка атак, предшествующая развертыванию криптера SYK, демонстрирует новую эволюцию того, как субъекты угроз используют CDN (сеть доставки контента) Discord. Как канал для новых, инновационных криптеров, Discord играет важную роль в кампании, которая начинается с целевых фишинговых писем, направленных на организации различных секторов.

SYK Crypter

Цепочка атак, состоит из двух основных компонентов: загрузчика .NET (который мы называем DNetLoader) и криптера .NET (SYK Crypter). Этот криптер поставляет множество семейств вредоносных программ, таких как AsyncRAT, njRAT, QuasarRAT, WarzoneRAT, NanoCore RAT и RedLine Stealer, подвергая риску организации в любом секторе и отрасли.

Эта цепочка атак предоставляет криптер, который является стойким, имеет несколько уровней обфускации и использует полиморфизм для сохранения способности избегать обнаружения решениями безопасности, демонстрируя дальнейшее повышение уровня угрозы кибербезопасности. Объединив свободно распространяемое приложение для обмена сообщениями с мощным криптером.

В ответ на это организациям необходимо срочно признать важный факт. Вы больше не можете полагаться на то, что вредоносные программы имеют узнаваемые сигнатуры или модели поведения. Чтобы остановить продолжающуюся эволюцию угроз, крайне важно предотвращать их, делая поверхности атак динамичными и враждебными для злоумышленников, такими как криптовалюта SYK, путем внедрения архитектуры нулевого доверия (ZTA).

Indicators of Compromise

IPv4

• 185.140.53.174
• 185.19.85.163

IPv4 and Port

• 185.140.53.174:2404
• 185.19.85.163:9961

URLs

• https://cdn.discordapp.com/attachments/670204968430600202/886743722224660510/850
• https://cdn.discordapp.com/attachments/854820268773736493/895128481858474004/804
• https://cdn.discordapp.com/attachments/854820268773736493/897577190647029760/582
• https://cdn.discordapp.com/attachments/854820268773736493/921074463716544534/722
• https://cdn.discordapp.com/attachments/854820268773736493/946915889863860316/778
• https://cdn.discordapp.com/attachments/866351974466977835/950118342172221470/556
• https://cdn.discordapp.com/attachments/873602495736328236/917391419595956234/630
• https://cdn.discordapp.com/attachments/874443728855658568/946300452096598067/536
• https://cdn.discordapp.com/attachments/874443728855658568/948367670900846643/885
• https://cdn.discordapp.com/attachments/874443728855658568/951729456752508948/910
• https://cdn.discordapp.com/attachments/874443728855658568/955432766999240724/621
• https://cdn.discordapp.com/attachments/874443728855658568/959254345982029855/817
• https://cdn.discordapp.com/attachments/874443728855658568/963787231233990706/753
• https://cdn.discordapp.com/attachments/875759269977411698/945098629780226158/897
• https://cdn.discordapp.com/attachments/896158305087553560/924658841847726170/981
• https://cdn.discordapp.com/attachments/897091209665859596/941748938925563944/982
• https://cdn.discordapp.com/attachments/899050420717101059/917505272975597598/954
• https://cdn.discordapp.com/attachments/899050420717101059/941477948916138054/632
• https://cdn.discordapp.com/attachments/900653930571235341/905956542162022420/660
• https://cdn.discordapp.com/attachments/908007876960854056/928649032665014282/990
• https://cdn.discordapp.com/attachments/933520960521400381/933521000300163143/867
• https://cdn.discordapp.com/attachments/937717676883714128/937717993683705886/616
• https://cdn.discordapp.com/attachments/955620719667068951/956310954029748254/541
• https://cdn.discordapp.com/attachments/955620719667068951/960684830159405056/843
• https://cdn.discordapp.com/attachments/960944829708259331/960944846443511828/610

SHA256

• 008665f46f819b9e514f10522115482f0696b43b194af0766df3bd005502d71e
• 0347192b09ab57e6f9108ed139199aef5473da454c1f315fea00d79b0d718dfd
• 07c7268c2f8a736f5c74f9dabfdf5e10c8a4580fdfcf11eaa7e20a88dd52cae8
• 0955d76297f215c9898ea4334875dc10ddaca76dea5ec7bc82c870c6f3368672
• 0db1d14dc510cf6310e63b3dba2f2168b35dde1066abfa279881b9752b45d49a
• 0e4b58eda9ddb835af5e3f91ed71527c0cfae1284af66a7bff2d3c12d873ef79
• 117584349ad009a1ff68d5a68ce38dbbf80687424b6c21100a5027523ea84dd5
• 11d750682595eef404ad43b2c1e9981dc35bdb180d82709f4d33811a88a8fbfe
• 13d27cdf24f15d418b2197f6d017725bbd26ea1b8db7a61bdd648e90f1d269c5
• 1611e88c7df03554eb83b7d5c22610ec8c6bec03c2d52bd451abbf0b9b53687e
• 2775f8771630ffad088473e525e9f7f5bbea7e3314569480eb9efb4767ad1dc6
• 2f2b971a4c04c399427f2c71b4fe7c0c945a9223d66b3325f42c9ade54cf6867
• 38f4f07f187ed0356ebe55962fb404109e4c3db39c97c94581c19ceb09eae3be
• 43427de4b45f2aa2e6289d1a6d5e6859f4184e5cf638a4b6c185fafca6a85838
• 4def53afd3cfa7cf644b61a877f18ceed798dc8f62268afb52827ee61280d3ac
• 561f65daae4410569d883adbb919fe4ea751540330738a3675afdddfe4acf764
• 6484c71c7cfb6ae4914267ebc7e508665f1996a01c30f46d74494aa540f40eed
• 64f5839c38382c863ccba737bca9f9726fb395f52bfad3cfabfec0cde05fc47c
• 66eca7b1860d778cfce8e0ad6b66e09e12128cb149208122644c0622e0ba3910
• 709dfdb42be61038697b83df71a329ab080f79e2f1d1bae9b4bc162d9af774b0
• 769c5c1d9681b468b84a14af0c33ec4ee786f8c7a0eecf7819bd9286cab2d474
• 77d7e7c68fdc652d5292d8b474763fb79ec99d2faa9b1d9f6f1c468d0d8f3d87
• 787b25c1baaf0315d6d75110da49f35c62128555117d04b383db5aac5edd4cdd
• 7ccb0bfb6429080048c8be436589144df05e0152871098e291f548fa55a80d12
• 88a95249594b0466dec732c7fe79dcd49cef9b62f416d9d5dd2c18d2ee4b48c7
• 8a5b720dcbdcb0bf99377ea2f5f69c25a4d7c19a00f43369c223d7060fec176d
• 998096ef9182f3a82def92be40f03c3de2bdd563dbd64a56281a221b8275453a
• a56025263e68435d2602e821077174aae47ee2944f5719748e653f8f054149b4
• a72f7b3f503af99c1b930817fe7c14468cf932b924d849d48c84a2b740cd93dc
• ae39808c101926b43a96b4e46bd21c0e7876fe07d03ee5e74cf66cde723209a1
• b835a0febe1a8710f3cb3861944bf32b2061c195d586d74a8870d06a43305d26
• bbda6c0478c03c9845285bd399ff04e989106ab461fc773aecb3e03b607b370c
• bc5198ebfbe1f184e4649a6c4c7cc14b990bd440dc8367654115d3b4ee178d06
• bce1723245d13050d1de61f9c8d4ebdf13442208f3baba2326c79d62c3709983
• c01c02c1534e41ca75c1ba1fb165252887ed6a5091e0047cf33169f902927503
• c04802a977e8d933c30def1dddaee61bbfd0625616960bf05352814b1a002679
• c6988c24086656560348185a4d8672463bc19b37c9ff6df4a04810a54127785e
• cc9f4854d7da2e50860c1e9d49647ddc08ae7ebae8f2fea419b1d42a2282a8b2
• d5aedccb962f751a869f1d8ae0b05c27979e4501877a060d9f5498f18b67408d
• e6a003c19f1d67b44cff8b9404f3287a2b503b9332def38d0428676d1828ebed
• ec7cc391bb77f62288b026039580d0255cd36b619276a8fdc33af8dfdf9ccf95
• f77251430ac4e0c5296f85fdca79de02c442348d661a6412737edc1daa384ad2
• f77dbafd3d7b569f613cb5bb8797d010f5c00ab94de46cfde1a0d550c7167979
• f9ca68d46bfdd5710abe9d01b9c6de61a0861581b0de9684c202b0c9aff11ccc
• faa38595a083c174ccca2b3be0089dc049b429e9d94a77cc1ed862d395372f2e
• fac3c7ee9dda4b577571c7bdd28bb802227bdd36585378da354e6e104deb166c
• fbfc1b9b6e0474ac2e279b1f2e5d4a2484d7e3489b20b34828a7e642b38c0447