Аналитики VMware Carbon Black Managed Detection and Response (MDR) постоянно работают с инцидентами безопасности в средах наших клиентов и отслеживают возникающие и постоянные кампании вредоносных программ. Одной из таких угроз, которая была особенно распространена в последние пару месяцев, является BatLoader.
BatLoader - это вредоносная программа начального доступа, использующая пакетные сценарии и сценарии PowerShell для закрепления на компьютере жертвы и доставки других вредоносных программ. Угрожающие субъекты используют отравление поисковой оптимизации (SEO), чтобы заманить пользователей загрузить вредоносное ПО со взломанных веб-сайтов. Использование "живых" двоичных файлов делает эту кампанию трудно обнаруживаемой и блокируемой, особенно на ранних этапах атаки.
Indicators of Compromise
IPv4
- 139.60.161.74
- 146.112.61.107
- 194.135.24.245
- 194.67.110.215
- 194.67.119.190
- 89.108.65.136
Domains
- cloudupdatesss.com
- externalchecksso.com
- liversofter.com
- teenieshopus.com
- updatea1.com
SHA256
- 04be8439fabc28959d7c109521e9eb4854f2a24402aacc4c3fb981e286fb5fa2
- 0911be79c918c04b7409f8cb5964f5dfed327f1f23fd326011a217987bdcb5f8
- 0c2c349c4f1c420d9810a7a6870d19558542ae9b7233cd4e5ce2142bf381d6b4
- 1056ea3dad265dd554362bc0bd67f08fa2b9f3e5839e6e4fb197831a15c8acef
- 15c39d2084e399b4a0126c0b1026bd2342f8dc5d812cf0d0caae8e35ee689407
- 161302d0fa5608fe7f2cb81d84af309fa2e3aed09b46c548116f0155af396f80
- 19896a23d7b054625c2f6b1ee1551a0da68ad25cddbb24510a3b74578418e618
- 1b277b89ee84148bd5beebcbdb69b9e5f82f3ce4d1dec4b459217323aec7fd60
- 1be4782dc3839c4ab537b7d5ce80601334de1d84f4be455db7c80b4ae3ec51ce
- 1d28ab9852d42bdf12599fd612691a8a68d73b03d80ddcd7aebf49dad2ea05b5
- 1daef45653406893cf3f53e0b80f4aa9c83d6a0e8288bd4c5f7e0318096621a0
- 1dc84699521090843fc320deccf157537de7eae6d52db4f78acde01bc106a90c
- 1faf88c503380c21f4817d8f2d41d62954be114233750223824b2757aa8d2d81
- 1fd5bbe5af7a7dcc52d5ea12e4d32c4818b2ef482de18f6c1b7cfda0986b1ee2
- 1fe47cac924700a847e669f1d968d73d08fcd39fc3fa03f63035d78769374a40
- 208d26c07914e54a5f1575d3720effb6b04cded65942a500d000bef2ce4e5843
- 216047c048bf1dcbf031cf24bd5e0f263994a5df60b23089e393033d17257cb5
- 22d5bac1b0cad7ee531f4a156dda677d1cb52ec6512154d42e7bdcef5cc9cc48
- 28a57a6a28080eb1374d88cca07b38fb645c558ad30d4d51929d8567dedf5021
- 2a33d171c7b46d2905e1a2a2ac8e2e29a70b811e6ab9cc0c06c06897761e07a0
- 2a9df5806d4af0072cb6f76c7d8ebcde7fca51a0ee13f609f5a492c78d449080
- 2ade09e144760d229a01b8f0c53ce60586f11c449e6fbfccd2fcf72e2cc6a484
- 342b398647073159dfa8a7d36510171f731b760089a546e96fbb8a292791efee
- 3503b5ca3d8070342d1f3c49efa44fd14d7f773f51d3bd5b1ded1aa19f9ed3e7
- 366151721ca41fe0227d34bbd3eda544774df24fb7d00c62dcd119519f8b9782
- 39b771a51c479187d089b9e42d67b6cee24607e197ba75549e9dad58163bc595
- 3c05ba5d8579c7684d799898e97861691a7828bed48a1e6261b2e1cd550fe275
- 3ec3c66c0099682250fe06db400f42ec7be9a0f4641eaad8473ccd8b28a48042
- 3ef74a6f1e2372daffc3ef4c98e0b9bb08e22a684c2d1bb8007eb2ba372654a2
- 43894c287c3ebccd30cd761dd4826518073773180ae0ab28355d604b44071441
- 447ec30c17c97fa67a21477e48aa66d6228ec46f604d8679fd4021d134cca7f8
- 4a27ced8592150fc2c74f3826cca90988633eb8f8723655152df521f88a039df
- 4cd00234b18e04dcd745cc81bb928c8451f6601affb5fa45f20bb11bfb5383ce
- 5107ee907be6011f76a1e984a12ae2f56ccf6329cba7243ef9f2b50198839193
- 528e2be7188d1b337d0691b5c21618425afdb594139205accd2137313bbf1cfe
- 54e844b5ae4a056ca8df4ca7299249c4910374d64261c83ac55e5fdf1b59f01d
- 5654f32a4f0f2e900a35761e8caf7ef0c50ee7800e0a3b19354b571bc6876f61
- 591aa2607abc384c66d1532c1b6d4cc3d4052108245b03e3b6fea19a207c13d5
- 5cd720b63b8383ed6cc3f3f97954bd029120cdf34b23bf222cd8af3f048b112b
- 5fac5e0e79369db0b39346160644d5c29f88ed615e03c947116240f5fc5b05a1
- 661989f7dedd6a9bd37a69a3c80d6b308b1c704262e8bfc49ea5df45dbd0fce0
- 72504c07e6105b70500519f3bcf718d3113624560c5594e87c08a4efc2e2a1a8
- 7ba7e1084c6fd760db2ef90fd00177fa72fad00286c39f8f13b52f34adbf9a2c
- 7d621bfbe4b32647abcd8216cd65be56aaf68d674bedc1094519562a8604a0e0
- 89e1a688f88b38f256c9c17d0bcf5ecd12428a845e136d10a9a13579018e076f
- 8e068fdc1deb02dc8056215fe3c400185845742d0227af7923483f891d62516c
- 96a82b93dd26cc7126c07403c8a1689b9407dd37459c7935cab8ea6c528a219a
- 9b6c2ed7ace21dc83cbd46b08acd3f73460c70735568e9fbd7bd7c8868cd8d27
- 9cead0a2b8d586a8e2edde7aefe1e106a9894a95f9b251746442c7fbfe99df61
- 9f017523e594c20c536e14b8c3a9bf5932c8a8853b5bdda4e16e9fbd251c72b5
- 9f3afef4b3a589c4685f39d887725a664ec0fe78091069550402365e589f9d22
- a390f289566d2cf19f9afcad9b51497925e910e38068c2059896f15bbe3bcee7
- a5af9aac1a7675fd3e3da75508d67d33827ae43b1f42dbdefc0d9a62915fa775
- a6d46ae0d796fd3f90364058d67947f9caa2b7c75aa3b1695bbe10406ea1356c
- acdbd6901ecb04106e7427af8602ac8473042b86f15a36bbdbd6bf04010b0602
- ae43e9e943e21ce2f7bd1db0c17f1ba8fd9b4d0fbd2a26f947627f19b0268da2
- af64e4bccc5652b8f780e39e7e27d2d1f27b0395e0c646d4953b354b70eb54bf
- b8f294bb3793eee72ab2d2bc436b18fe1c111704405688b43b686f83f0f0b8d0
- bbbd869ada2a931528437ddfb1626f9705867036131f20db7a9b09318e593638
- bc98d852e5e1662ae8ca1f95b1d1d49f61c6b64024af04b1e4665d0247ec1de5
- c1c4adf68455620082889b4c8576110441f6f2c7876240bc3f41f5cea8050370
- c737c388bab2b626e6a71eb8c2d8c68f2aca78e183233ea9a7c8e3fb1240ce94
- d0d53132fc9db8c4829769e222d70f25db9740239ac898ee30fad4a89a1197e5
- d62f9aa79ce6a406a6e5f13cd47fd1127c1f743010871724870e124ce57898f3
- dc6b6e1812f41c80ee67a72ebcb7a999488c866d805354936fb7506667005b43
- dd3e298fa01b7a035ed28b5649b4a7656be11c5a4c5dbb57b4919f4e9d837cb8
- ded683fa45879dc8c1b702122dd46d6eeb234972367a0015b0207d7540a9c1fc
- e59c2defd5a04095a36b8ffd8893f694bcf8583bf967958a4a41d7161871d399
- e7c5fc948cfe3ff394d1ff9712995a77add82a5c507ce98debc722c06e3f1334
- e9282d53092385c81dec89bb99e9394e77c1ecce6ca20340b360bd46b146bf9f
- eed32513227a87faa2439b2217df1c965f9d5cbbf2e3a2b5bac1322c634038da