MATA Malware IOCs

В начале сентября 2022 года Kaspersky Lab обнаружили несколько новых образцов вредоносного ПО, относящихся к кластеру MATA. В процессе сбора и анализа соответствующих телеметрических данных Kaspersky выяснили, что кампания была запущена в середине августа 2022 года и была направлена на более чем десяток корпораций в Восточной Европе, работающих в нефтегазовом секторе и оборонной промышленности.

Атакующие использовали фишинговые письма, направленные на нескольких жертв, некоторые из которых были заражены исполняемым вредоносным ПО для Windows путем загрузки файлов через интернет-браузер. Каждый фишинговый документ содержит внешнюю ссылку для получения удаленной страницы, содержащей эксплойт CVE-2021-26411. Злоумышленники продолжали рассылать вредоносные документы по электронной почте до конца сентября 2022 года. В целом кампания оставалась активной в течение 6 месяцев, до мая 2023 года.