CERT-UA 09.01.2024 и 11.01.2024 зафиксировано массовое распространение электронных писем с тематикой "Запитів".
Так, 09.01.2024 состоялась рассылка писем с темами "Запит судових документів" и "Запит", с вложением в виде RAR-архива "Запит.rar", в котором находится одноименный ZIP-архив. Последний содержит в себе защищенный многотомный RAR-архив и TXT-файл с паролем от него.
В первом случае, в упомянутом архиве содержался исполняемый файл "Запит документів.pdf.exe", предназначенный для создания и запуска AutoIt-скрипта, который в свою очередь обеспечивает установку программы для удаленного управления RemcosRAT (идентификатор лицензии: 90A63732CBE64F87F97AC8716B711015).
Во втором - исполняемый файл "Електронний запит.EXE", который с использованием команд PowerShell инициирует загрузку с легитимного сервиса Bitbucket и запуск вредоносной программы QuasarRAT.
11.01.2024 зафиксировано массовое распространение писем с темой "Запит від компанії Медок" с вложением в виде RAR-архива "Запит.rar" или ссылкой на его загрузку с сервисов Bitbucket или Google Диск. В этом архиве находится файл с паролем и защищенный многотомный архив, содержащий файл-приманку "reportservlet.pdf" и исполняемый файл "Електронний запит Medoc.exe". Запуск последнего приведет к установке в системе программы для удаленного управления Remote Utilities.
Во всех трех случаях были использованы одни и те же серверы управления, размещенные в пределах автономной системы AS215939.
Indicators of Compromise
IPv4
- 188.127.224.64
- 77.105.132.124
- 77.105.132.70
IPv4 Port Combinations
- 77.105.132.124:2404
- 77.105.132.124:2525
- 77.105.132.124:465
- 77.105.132.124:4899
- 77.105.132.124:5555
- 77.105.132.124:5651
- 77.105.132.124:8080
- 77.105.132.70:2404
- 77.105.132.70:2525
- 77.105.132.70:465
- 77.105.132.70:4899
- 77.105.132.70:5651
- 77.105.132.70:8080
Domains
- rmssrv.ru
Domain Port Combinations
- rmssrv.ru:5651
URLs
- https://bitbucket.org/dvsvc/medoc_doc/downloads/zapit_medoc.rar
- https://bitbucket.org/yener3/yener3/downloads/gbquas.exe
- https://drive.google.com/file/d/1juaof0k-j1uvpy1dcfxa-kobd-csur-f/view?usp=sharing
MD5
- 0377166caf38438de4232fb6a86893f2
- 22d6c6039d9d977494b121c7b31a7194
- 27428abfe4ca7b5ca50b527c8e4a73f0
- 283a18357289de8546a253435de2d6f9
- 2c4102facf34d60785c2e882121f46fb
- 2f5bf0d210cbc025e0bcac63aad2919f
- 31c9f09383df4942519766df33072ad6
- 364ec0894d60d3cdd917561626084c5a
- 43ea723fe9f5703f5effaf110d4af012
- 4a22d3b0675d7114996d78513d15e9f0
- 4b4f4a5bbabcfcbc4d41d45181d3c393
- 5454ec285867ccc0966738c72728fa25
- 54b75c6d7d4284552f591d62c1d3fa5d
- 55009d03b55a92f3b187b8415b7b5773
- 5ed7ae0451fd9217a7d3c45c1f8a5dc6
- 60a4c82bfb39a518ec53e57a0a67aad6
- 628ef6dc40f8b6e89b6d537463add174
- 679c46b03e5270e5c7e9bea28eb69a53
- 78000c9acd0406dc78ee8a86f872695f
- 782a42ea9749013b1a65e99d506fe932
- 7ffdeb79f1273ba873396cef6a9a8f52
- 89026f8723b3b2914653e10d79e51812
- 8a0b5a0cb6bd130b35253f17701b18a5
- 9099b22eb9896cbb9dbc2a9be93f3810
- 95fb9c2a847cb93154f3cca736220cd5
- 97f6e39f13028c487c754e575a680a53
- 99224a1a5cd93f482c4522ed4e729888
- 9b55e10197e75a881d5f72c2e24743e7
- 9f20370ad78bd191e0da4a0fc1bcde3f
- a6ef808648f0b37dc3fa45ce067c5b3a
- a71dc609802943508208eb748c798e99
- ad959d0f79c466ad036c9b77209d298e
- b2c291c57617aaf4de3d099e249a8819
- bc7653e26b4ca2c94e27270d1ef6ea2c
- bfe26d78da78b4f914c438b9a3ca2243
- c7960898f8899ccd8c3567e82edf2a2f
- d34ac59c2eb257ff9a04e424b53126e6
- e0ca593d38a400a4b3be0369d9987fdd
- e638bb20ab708a628add2b0004471821
- e6ae673e82f3d8e01ec7dad9010dbb3d
- ecffaeee4f8b3cfd51a35192b34ffcb9
- f33699c8bd2ed4f4d70c93bcbc7b9615
SHA256
- 00e234f93837fdb5a27989b37f0f7e7c48bc641593caf2f02bf681e578a5798a
- 045d7597aea15fb8447eb8bdfc58596f6a2fb980998bc5156bac0d263e5a5da3
- 0624e14b342d4c943e668bbe6bfa79627ef129a3c12b48ca679de515dceba4c2
- 0e983c0a842e14e5d800da74b2d8c8c4dc8ccdb4fa0ad0dd796c5b535902f1bf
- 1c0b5baceb177598bafee74d48d91567428e3033521caec287021164db19b96e
- 1e9a6b2c081ba96b26a8b204bb92d5c41c738353863e07f4d2ba9df93d6fe64e
- 2d2fc9f3a9fe316d783483114b772a975b895c1a6e233e8dda0c66a9de8a1de1
- 322ef7eee9de6bcda974e9e1509b1f1e96e3538078ab4874a106dbe34064b52c
- 34035ccbeb5445ab0fe053cdaa7c9cbe456197763b19b5731d9a24bc574e173a
- 42a7eb275e343f838095582afd641629fafea581c27624707c4f0d9aa04d61be
- 48b65d2d67eb92eeb330ad37e0b29eaaad5c81549807c6c7dccb5f6e2f90a647
- 49edbf73f35118f2fcbefe9fa9aaeacc99c4a446efadfac2df02b814a3b9f587
- 4cd6fa9df98b6b0246dd40ec64d0088a7f589e13038dc76dd71abc077bd91596
- 54f929fa4612e32a9925d7dfa92614be3fd19a4cdf96df55a132eb1c82089b58
- 5a03f51625adb3bc44429dffd6d4808ef4c57d79efd50032eb4cb2c4c6333364
- 5f983f2d494f11050a85dcf38b74da937eb67ea13d0d445e8a89ef4753824499
- 6197e6fb0dd386379182d03959fbcc86b867b8f4c6b221f36220e2384c29303b
- 637c0cf26b76d6eb8ffbace5cbb9fafda4697c276fe6c51ed580dd9a86174ed5
- 6bba3b38ad8322712205375ce5f90e8877a518e23a6eee6a63f54a8f611caef9
- 6d3e063abdbcf659cd3a29124956c19dadfd5f8db5d24c9098a760fbf4b033f7
- 6ddeb2664b954665e4d38120a11fe4ec5e1fd5df9c1e0a24b75adc19a176f76b
- 727c60799e6583faf533baa5aa19219e694cf4c6e87ccd3343df784652b15ac3
- 76fb1494f160bb15a94de3401187fa0f4e64c1cff9a4dad27f0b24a8c8786950
- 7c1f9160778107d27c7bc01db5221d26b879696dbd84ddf10603aeeb50990203
- 8272c8939a325be870bcde372842b808a015d2b892e239e16a6211a5c0b4c789
- 82a1c0c5771eab9f10b4a0e2d013b110ca8d04c7e1375aa0563fa8ba5cbd030b
- 854aa70d7a430e452d560b7ad13d5744a78f4477af8509e15ec1691d917ed038
- b07d36986470cd09256ecba5c11bc16b083776cf61480d9beedc7f0d959b3b23
- c2ace97deed180300407035e9c6cfc9536df5d660be9ff46c26a9ca86f5c47b2
- c304ffc2f06103d4b60c0ec37a0912f0cefb6ba60273d456d94bb4f6453fa68e
- c5fe2158ba8a017a7548e13c90ffb8e3e6ff0f477094f5f5edc1ebf1de85adab
- d60a6c600830843fbe57c35e5137b1391aa54c1ce44ea8d285a81a778ea2f31d
- d7e6f51fad6faf5aa7b2dfe8a5b12a6617758438f2c6553b82cad52be36730dd
- dbd0797bc22a0f84b00773de7f818171dd95c8c47161fe3ebe91dcd75628c557
- e3522b418b77fee951e14e559be564d148d1c8ab905dbeee5d03c628368fe2b0
- e470e448df7fc141bfd5b76d1cb069478a30dbacb7696a31c9fccb025bc79a34
- e858a5a166251f86e7b9cc1e8cc164ed2c4aa32489ab64d24fc1ef59c7aabf66
- e8af36287e2270581fd5f2d28c6e0b83b337f58d430554d28dbf55d2ca09fcca
- efdba2f14948fc30ea5ccb635fb2af9ef58aa18e58c6b7801e4e71dc6a603302
- f4e6e0d6d9396fc49dee215685e84a6f159c26de97d2f4a82a1cf469a2103022
- f53c00742dc131f7ff92ec69fd8f40de4d53c3f65bf20835d9b0245e443d89e4
- f9cb4f0105da13ac259eac7d4812e25c3e73b6c39c10608cc9e4a2da9c7a9351
