Группа BlueNoroff, известная своими финансово мотивированными кибератаками, продолжает совершенствовать свои методы, внедряя новые способы доставки вредоносного ПО и обходя современные механизмы защиты. По данным последних исследований, злоумышленники начали активно использовать форматы файлов .iso и .vhd для обхода флага Mark-of-the-Web (MOTW) - функции безопасности Windows, предупреждающей пользователей об опасности при открытии файлов, загруженных из интернета. Это не первый случай, когда киберпреступники применяют подобные техники, однако включение их в арсенал BlueNoroff свидетельствует о стремлении группы оставаться на шаг впереди систем защиты.
Описание
Помимо этого, исследователи зафиксировали эксперименты группы с различными типами файлов, включая Visual Basic Script, пакетные файлы Windows и исполняемые файлы. Такое разнообразие методов доставки позволяет злоумышленникам повысить эффективность атак и адаптироваться к изменяющимся условиям кибербезопасности. Похоже, что BlueNoroff активно тестирует новые подходы, чтобы найти наиболее уязвимые места в защите финансовых организаций и криптовалютных платформ.
Еще одной тревожной тенденцией стало обнаружение более 70 поддельных доменов, связанных с деятельностью группы. Многие из них имитируют японские венчурные компании и банки, что указывает на повышенный интерес злоумышленников к японскому финансовому сектору. Фишинговые сайты, созданные BlueNoroff, выглядят максимально правдоподобно, что увеличивает вероятность успешного обмана пользователей и кражи их данных.
Эксперты отмечают, что активность группы остается высокой, а ее методы становятся все более изощренными. Использование .iso и .vhd для обхода MOTW, тестирование новых скриптов и расширение фишинговой инфраструктуры - все это говорит о том, что BlueNoroff продолжает развиваться и искать новые уязвимости.
Для защиты от подобных атак специалисты рекомендуют организациям усилить контроль за входящими файлами, особенно если они загружаются из ненадежных источников. Также важно обучать сотрудников распознаванию фишинговых атак и использовать многофакторную аутентификацию для критически важных систем. Поскольку BlueNoroff фокусируется на финансовом секторе, банкам и криптобиржам следует особенно внимательно относиться к подозрительным доменам и необычным файлам в корпоративной переписке.
В целом, действия BlueNoroff демонстрируют, что киберпреступники не стоят на месте и постоянно адаптируются к новым технологиям защиты. Без своевременного обновления систем безопасности и повышения осведомленности пользователей финансовые организации рискуют стать следующей жертвой этой высокотехнологичной группы.
Индикаторы компрометации
