MintsLoader: загрузчик обходит песочницы и виртуальные машины

MintsLoader: загрузчик обходит песочницы и виртуальные машины

MintsLoader - вредоносный загрузчик, сперва обнаруженный в 2024 году в фишинговых кампаниях. Он действует через многоступенчатые цепи заражения с использованием алгоритмов обфускации JavaScript и PowerShell.

Описание

Этот загрузчик внедряет различные вредоносные программы второго этапа, такие как GhostWeaver и StealC, а также модифицированный клиент BOINC. MintsLoader эффективно борется с песочницами и виртуальными машинами, а также использует DGA и C2 на основе HTTP.

TAG-124 широко использует MintsLoader для распространения через разные векторы, включая фишинговые письма и скомпрометированные сайты. Он также был обнаружен в различных кампаниях, целящих промышленные и энергетические секторы.

MintsLoader усложняет статические методы обнаружения и обходит инфраструктуры C2 на базе DGA, что делает его постоянным присутствием в сфере киберугроз. Участники угроз становятся все более профессиональными и специализированными, что усиливает их операции. Методы использования MintsLoader обфускации и адаптивной инфраструктуры также могут привести к его распространению среди других участников угроз.

Индикаторы компрометации

Технический отчет

 

Комментарии: 0