Недавно была обнаружена новая вредоносная кампания, использующая MintsLoader, известный загрузчик на базе PowerShell, и направленная на распространение вредоносного ПО Stealc.
Описание
Цепочка заражения начинается с писем, отправленных со взломанных PEC-ящиков и содержащих ссылки на обфусцированные JavaScript-файлы.
Электронная почта PEC, используемая для кампании по распространению вредоносного ПО
Вредоносные субъекты, стоящие за кампанией, которая началась ночью, использовали 150 доменов для генерации URL-адресов, которые, первоначально неактивные, были активированы в рабочее время утром.
Идентификация конечной полезной нагрузки, распространяемой MintsLoader, всегда особенно сложна из-за серверных элементов управления, регулирующих выпуск последующих сценариев PowerShell.
В данном случае анализ JoeSandbox также обнаружил запрос к службе хостинга файлов temp[.]sh, хотя этот ресурс уже не был доступен. Однако благодаря хэшу файла удалось восстановить образец, идентифицированный как Stealc: вредоносная программа из категории похитителей информации, активная как Malware-as-a-Service (MaaS) с января 2023 года и предназначенная для утечки конфиденциальных данных из браузеров, расширений, криптовалютных кошельков, почтовых клиентов и других приложений.
Индикаторы компрометации
