Cyble Research and Intelligence Labs (CRIL) постоянно отслеживает кампании по распространению различных семейств вредоносных программ, таких как stealer, clipper и ransomware. Недавно CRIL обнаружила штамм вредоносного ПО, известный как SmokeLoader, который несет в себе такие популярные образцы семейства вредоносных программ, как SystemBC и Raccoon Stealer 2.0, а также новую вредоносную программу-клиппер, получившую название Laplas Clipper, которая нацелена на пользователей криптовалют.
Smoke Loader - это хорошо известная, высококонфигурируемая, эффективная вредоносная программа, которую ТП активно обновляют. Это модульная вредоносная программа, что указывает на то, что она может получать новые инструкции по выполнению с C&C-серверов и загружать дополнительные вредоносные программы для расширения функциональности. В данном случае ТП используют три различных семейства вредоносных программ для получения финансовой выгоды и других вредоносных целей.
RecordBreaker, возрожденная версия Raccoon Stealer, используется для кражи конфиденциальной информации, SystemBC - многофункциональная угроза, сочетающая функции прокси-сервера и трояна удаленного доступа, а новый Laplas clipper выполняет захват буфера обмена для кражи криптовалюты у жертв.
Indicators of Compromise
URLs
- http://45.83.122.33/admin/avicap32.exe
- http://45.83.122.33/admin/Microsoft.AppV.AppVClientWmi.exe
- http://45.83.122.33/admin/wevtutil.exe
- http://clipper.guru/bot/get?address=0x5B28638188D7D9be3cAfE4EB72D978a909a70466&key=afc950a4a18fd71c9d7be4c460e4cb77d0bcf29a49d097e4e739c17c332c3a34
- http://clipper.guru/bot/online?guid=DESKTOP-[Redacted]
- http://clipper.guru/bot/regex?key=afc950a4a18fd71c9d7be4c460e4cb77d0bcf29a49d097e4e739c17c332c3a34
MD5
- 00fa891101b4601fbc7cd2cd66eba10f
- 063e3ca9b211a7a653f3795ae696a28a
- 0717e07951e0b33f91c4f3c18bfe6b65
- 079feda86cace84e8ca835e146ab0f0c
- 07eb585b200c7aa2634b6815c7d758be
- 0888bcc5bd9c722ad50332fbd43c15e8
- 0b9d43bac93982250061e4a9643966e1
- 112df3b7292259b25c0aded0433a7da4
- 12b028183fb3c1c6ae7490df805774ff
- 16db56d9a318e8c013e9edabe384a021
- 175830313c1916db904aab7b8e86c458
- 1818f833f4d654f76009885605b37f2a
- 183b863415c58dc453f7c320711c16ed
- 18a0b8dbec69e8243451d8ab2baf08b8
- 18dc340f7f3ec0338952b10fedd4b67f
- 1aee575e4c0166891589c665ab4284f8
- 1d3cd9ca31ba177237db973a874403ba
- 1d7b251c7d9d2b3ebf44b6321b1dffbc
- 1d8d26a2473b7a1a178ae6711e651428
- 20655e73dd090d9414af9ffe586eea04
- 23ae38390ffd78fdddff9fd96453119c
- 25d746af48d645f521157bce0201c89a
- 28a424c3b03501e9a164000f379fddb1
- 2a807fbd301499b442c3751ca3086681
- 2b4e8a748b2fb123cd5a106fc838f3c1
- 2e0736b673c24d6b9329a4e79c4efafd
- 2e4bf486e7f76fe32187221e3bdb5099
- 2edc36281939ab08b6db56aa2448c5d9
- 2f3fd9e718316bc9e26e8aab11db707a
- 2f4b0081d9a3ff46a8235a5ed91609a2
- 32b2d9f37c2ad9dc8350213bfe4e86f7
- 331487d7a372fbb8d378f18c8d7f5790
- 350e3de1f003f18ecf81bbae7c9282f2
- 37db829df627011ab37fa541ea71d00e
- 3bcf293da9ead23f641eae7688f47989
- 3cdef8225b0872b89c4a3eb677b44499
- 3f53a77b20c55d3f664478a22567a1c5
- 40d6d8aed45ad02b8f95738a61b673df
- 429c18e66a13bdfc79db32f3f46df180
- 444bcb3a3fcf8389296c49467f27e1d6
- 457c9934ea081a6594d8f630ef5a9460
- 4a8683397302af5d59bd68a6d2508e56
- 4b42a0a525a4c6840a1b74621e6fdd00
- 4bdf963931aa83a1fcd519c71df19f1d
- 4d6ffbea2f0e8ba1ba6b106c6b033ec6
- 4e4bd491a86e7c94714b3fa69d774e9f
- 5107acb290f06571cff2e28273125341
- 53a8ef5c59466b85ea45c43335ddb629
- 5818ffa75608143954014237b0db17c8
- 587c8d8ed424ce27fa4b402e53cb4083
- 58c1d5dd6cc2e9996a631df8723cedbf
- 58cb38a174c52dd6b5574ebf7efdd9b7
- 59c1002802ba0fbe1184b7d53ca63611
- 601d264436cb773d43760d8b3e4ad5e4
- 60d7be926dc7908a01bb2cc836317c24
- 627953b1f8d0f3a43b7d28e3d6ac871d
- 62d6453529e7559cbea59600a83f870d
- 63a36317393ff3ea158083f67663eea4
- 6449b05a4b391b74132378bbcbddf608
- 65eef58b3c1da89fb5a282522c084fb9
- 688b75eb9297938aeea80fe48634f8bc
- 69c323e38d7fc42bd727b7ccf908fa50
- 6e99606f611109b4d797469ecdc48d4a
- 6fd0e40ec98a453d9c73c7854f166aaa
- 71ca5e47e3d9b07754393f02feb2fef9
- 71e3f83831c94d2d61691e587db505e2
- 74a107a8982b13f26a43abc4ea192066
- 75f27f1c006cb9752c068b26e938f3a2
- 76b253d585534773a5096b1a925e19f2
- 76d1475beae873740e79b1c9454fe14b
- 76de4b33764b404503fb5bab6a722f46
- 76de5446bd4427858e8a3b12b3d15f77
- 78b27dbc5c39d4d9a0dc0bfcec3f04f1
- 78e7172569b6cd4b0896e45598d705ed
- 78ebdef5771ca29c0bfe4faec242ff34
- 7bb6e8906a0daedb5a872be9bf9efc15
- 7d1600db3144c4f7bf6c169abcf06e50
- 7d2984bffe8119d5516271df390a930a
- 7e3f1dbdcc310d1d0641a3e4da6d3d02
- 7f6e56868c449b2f9665383cdca6891f
- 7f9a14f5eb35f5edd11624abfafba8f0
- 819ebffcb61f8fb1c48960a906b81081
- 825a7c6d1b4adfe2b1cc7b29199f5033
- 82719e00373b053d13fc9e32e054097e
- 8732db8a00e54d4563ee4500aa2726b5
- 887cfc738950c8768d07ae05ed7bb1f8
- 8b1528a78d7716d5c52797456f99ec75
- 8df24d58771ddd234e501d829878c4c9
- 915fd1cdb69bf18d1f73549f6d5fd7c7
- 92837369abac7478c5d98fd3dc02e4a0
- 94225e1d103479828bef47a069ef4ef3
- 956565e1d1085d41d17571a1117d1481
- 95739b2e1f7b9d344e672cfa3d7d4f36
- 97e9e5e420256d938dbda45aa792e0e3
- 9829f84fa25599049655f967f437343d
- 9932a10a6a0106089b3e999b5f1358f2
- 994a559d0d0992c9eb8db2812c790303
- 9af259b9be66a019f2c3191beb5c90ea
- 9b13391d9dd985d13afd29a77921c847
- 9cd3d0b2a198b998a80580eada1a113d
- 9d4c3f5fc6c57b311a1426614f572026
- a128bcfb569d1a7f66c6f78d45b49210
- a169fb1a323c970f7a169b30657112cc
- a277e780860da78591d85058a343bc55
- a2c49394ec79c44e4c9bd8a998dce757
- a2c801ee43ff3116ce812693f5c78912
- a2d5ec971571a14d8fb52eafb6b870d7
- a419e6b2e63a449f2d261920ae535ede
- a462d9956888676860d9a43c32a83fb1
- a4c55995cdcde200c09c545e6ab0ecd4
- a5ba098ff1a7258e89be53bbb436f6d5
- a85eb940314ea0effc74d21269f91614
- abb57da15fe1176f0a56a4b82a0a0e25
- ac80ff070f79c5dc7a3454c97f950744
- ad0388c2657426eca03800a5e6f9e324
- ae6725ed917a70102c0cfb3050a8c278
- aeee19cbe274f32ee83e0d5a28178ee5
- b2f990367964eef7093f382f174f35e9
- b491f711272344f719ee13d98ff337bf
- b5686152e9e35844fc36304b019b2398
- b59bae8f31cf49096a7e222372dddb02
- b6fad24f4c916d33d6d7bf94197c973d
- b76188bafa717975768bd24d09ffeb09
- b92a37d89e9884cc97908d0b1aeb21a3
- b993c543af9af801e71656499a4c6800
- ba6c699acd9fc9a77222be4ef270f37f
- ba8ad308b649c46a06017680df4734f2
- bdb4e27b10a253509c96fecc4967ce0e
- be04f702123291b203e2fea897eadd09
- c1320d9de397d9615ab8067e46a91b14
- c29d86db9e8d1feae47cf944263de804
- c447674323e2fca8b78e215759426cbf
- c59badc576ad0f460517d8f3af1c37b1
- c6414a97a110f8eb0cb9564013a8bd1b
- c6688ae7a75cc1f8e8969205542a198c
- c86374ff5e281d3abf124a11aeb6aa0c
- c8f500d04cd278f3f116d738c283af5e
- c9e44d64d39d312d0752bb28b9e2d650
- cba79d0950de4f0fe07a6843a0f90ef1
- ce1a8753cfa6a3201ec14c2e2d6c2c3c
- cfb5d62497bd1c277d2079cf943d9ff6
- d159497e9786d8bc80ee3176407232cf
- d50fef57ac27c858dcac1d9b38c59452
- d5c38324b7e485be9670db1c8613cb5e
- d5c452e714b9acaf3f74e38b0ade86cf
- d5e1660fd9b842afb055005dfc4733b7
- d7098fc31fc30167397595f2a5364354
- d775ccb1c93ca876a0d2ff0228d84e3e
- d8cef2c2069118c66b1c75f113626fcf
- d99fbe73e529110529c00ea713ae3e65
- db73e5eda0520179f7cd126201b3c48e
- dce404046e69f796b0a779b279e4acc9
- de8b56260476fecd8291eb7db21958fb
- df9c395f5640a450d5aba408567e7226
- e153d073305e9c81f159790d5974c33c
- e1bff429b1c0ebd9bf4687dabc7012d2
- e40c2f168946f7194fdcf14984b18dbd
- e40fba16c0c65774618589cad251d088
- e4b5c2706961858e71ff95b0a9d49533
- e67888266db0229b8a9ea516e935b295
- e6b35376651ce442e0698346f0f24640
- e7d6901f9aef9ff66d3a2bef0afeb5f4
- e84f2c12de7bca71cf8607f4af174bfe
- e9d2985b1fb7406cc6b4f5ec701f46ff
- ea4ed54c7093ad6d2bc3eeb71c8a3554
- edab70b7eaf6a427c635ee98d9ec43e6
- eec511e01e9e99500dad1dad5b1f95da
- f2255f5a5e7f2a19642557d3999945e8
- f301ffdb36d5791f6d886b59e4c56614
- f54fde502ee4056ae59df7156fa9961f
- f7855cb44ab336c4489cbd33ea30abf2
- fa5a0c975813a54c70f0b5438ad2ea52
- fa5edc05d6d7a9d50f2d83803832d92f
- fad177ef62684282355546f19952cf15
- fb3d52a6dde88e25961373716c4d2e86
- fb682408b7be3b9ca62c07724a7d4f6e
- fd01ddcd954c0481b401bbbc7b1b9133
- fd49759ca686862225c1bbb86341d060
- fea8167cb58393e2b7aa3fa4e3857f24
- feb528729ffd2e59166f5063edbd2fdc
- fedfd00548c257f71035c9e04839cef0
- ff3289eb561cb37af573eefd73e17565
SHA1
- 1edcdc6899fe0aad0b953dee9f3660da0e052699
- ed586dd2973f3126ff07950dacbd484643de06f7
- ef0692e35a6d55aff3814ebe4e40fc231a24873e
- f623849274e0303a33a20f28d5b972869b89f947
SHA256
- 19b7183a3eed215c98ce35ac4168917345ef97c104b0c5a7ea43919f094a3bc3
- de0eb9f1d712ec2c91fea05e26fb01a019cadcc8beb4ad6d2f4a0b4db2cfbfaf
- e5bc55ce98909742d2f1353b3bc8749ecc71206a5b8fa2e656d2a3ae186c1e63
- f4a57ad535ec4b0c7c1b3fbd9a116e451a392ee3f1e5e8b7a5ee0b05141208cc