Специалисты McAfee Labs выявили новую масштабную кампанию, связанную с распространением вредоносного ПО AsyncRAT. В отличие от традиционных методов заражения, злоумышленники применяют сложную многоступенчатую схему, включающую HTML-файлы, ISO-образы и скрипты различных форматов. Это позволяет им эффективно обходить системы антивирусного обнаружения и внедрять вредоносный код в легитимные процессы операционной системы.
Описание
Атака начинается с рассылки спам-сообщений, содержащих вредоносную веб-ссылку. Жертва, перейдя по ней, загружает на свое устройство HTML-файл, который, в свою очередь, содержит встроенный ISO-образ. Этот образ включает WSF-файл (Windows Script File), который служит ключевым звеном в цепочке заражения. После запуска WSF-файл устанавливает соединения с удаленными серверами и загружает дополнительные вредоносные скрипты, написанные на PowerShell, VBS (VBScript) и BAT.
Особенностью данной атаки является использование легитимных системных утилит для маскировки вредоносной активности. Так, один из скриптов внедряет вредоносный код в процесс RegSvcs.exe - официальный компонент Microsoft .NET Framework, предназначенный для регистрации сборок в системе. Поскольку этот процесс является доверенным, антивирусные решения часто не обращают на него внимания, что позволяет злоумышленникам беспрепятственно выполнять свои действия.
AsyncRAT - это мощный инструмент удаленного доступа, предоставляющий злоумышленникам практически полный контроль над зараженной системой. С его помощью можно красть конфиденциальные данные, записывать нажатия клавиш, делать скриншоты экрана и даже управлять устройствами жертв в реальном времени. Учитывая многослойность атаки и использование доверенных системных процессов, обнаружить и нейтрализовать угрозу становится крайне сложно.
Эксперты по кибербезопасности рекомендуют пользователям соблюдать повышенную осторожность при работе с электронной почтой и избегать перехода по подозрительным ссылкам. Также важно регулярно обновлять операционную систему и установленное программное обеспечение, чтобы минимизировать риски эксплуатации уязвимостей. Корпоративным пользователям следует внедрять многофакторную аутентификацию и системы мониторинга сетевой активности, способные выявлять аномальное поведение процессов.
Данная кампания демонстрирует, насколько изощренными становятся современные кибератаки. Злоумышленники активно используют социальную инженерию и сложные техники обхода защиты, что требует от компаний и частных пользователей более ответственного подхода к вопросам информационной безопасности. В ближайшее время можно ожидать дальнейшего развития подобных тактик, поэтому осведомленность и своевременное применение защитных мер остаются ключевыми факторами противодействия угрозам.
Индикаторы компрометации
