Группа Agenda, также известная как Qilin, использует новый загрузчик NETXLOADER, который представляет риск для конфиденциальных данных из-за своей скрытности.
Описание
Группа вымогателей Agenda, также известная как Qilin, была активной угрозой с момента обнаружения в 2022 году, продемонстрируя способность к адаптации и расширению функционала. NETXLOADER является новым загрузчиком на базе .NET, обладающим ролью вразвертывания вредоносных компонентов, таких как Agenda ransomware и SmokeLoader.
Технический анализ NETXLOADER показывает его важную роль в кибератаках, скрывающегося и трудного для анализа благодаря защите .NET Reactor 6. NETXLOADER взаимодействует с разветвленной инфраструктурой вредоносных доменов, используя обманчивые имена файлов для обхода обнаружения. Как часть кампании с участием Agenda ransomware и SmokeLoader, NETXLOADER представляет опасность среди различных инфраструктуры с динамически генерируемыми доменами, создающими временные хостинговые платформы.
Вредоносное ПО, распространяемое через NETXLOADER, маскируется под обычный сетевой трафик с помощью соглашений об именовании файлов, ложно придавая им легитимность. После развертывания, исполняемые файлы изменяют свои имена в стандартизированный формат, чтобы создать иллюзию обычных файлов и ускользнуть от обнаружения. Эти префиксы, хотя связаны с различными семействами вредоносных программ, могут быть использованы для распространения разных полезных нагрузок в будущих атаках, в зависимости от целей злоумышленников.
Индикаторы компрометации
