Компания Check Point Research обнаружила масштабную и изощренную фишинговую кампанию под названием «CopyRh(ight)adamantys», в которой используется последняя версия похитителя информации Rhadamanthys (версия 0.7).
Rhadamanthys Stealer
Эта кампания нацелена на организации в США, Европе, Восточной Азии и Южной Америке и использует тему нарушения авторских прав, выдавая себя за широкий спектр компаний. Большинство выдаваемых за себя брендов относятся к сфере развлечений, СМИ, технологий и программного обеспечения, что повышает доверие к фишинговым попыткам. Злоумышленники отправляют каждому адресату индивидуальные письма с разных учетных записей Gmail, часто на родном языке получателя, хотя иногда ошибки в локализации указывают на автоматическую обработку, возможно, с помощью искусственного интеллекта.
Процесс заражения включает в себя ссылку на защищенный паролем архивный файл, который при загрузке устанавливает похитителя Rhadamanthys через боковую загрузку DLL. После активации крадун записывает файлы, которые обходят хэш-обнаружение антивирусов, слегка изменяя размер и хэш файла. Кроме того, крадун внедряет вредоносные модули в процессы типа «dllhost.exe» для дальнейшего обхода обнаружения и сохранения устойчивости.
Одной из особенностей Rhadamanthys 0.7 является модуль оптического распознавания символов (OCR), который настраивается на поиск определенных фраз, вероятно, нацеленных на финансовые данные, такие как ключи от кошельков Bitcoin, что позволяет предположить финансовую мотивацию атаки, а не шпионаж.
По мнению Check Point Research, эта кампания, скорее всего, является работой киберпреступной группы из-за ее глобального охвата и широкого выбора целей в различных отраслях, направленных на извлечение максимальной финансовой выгоды. Широкое использование злоумышленниками средств автоматизации и, возможно, искусственного интеллекта свидетельствует об эволюции угроз, когда фишинговые тактики становятся все более изощренными и распространенными.
Indicators of Compromise
IPv4
- 103.68.109.208
- 139.99.17.158
- 15.235.138.155
- 15.235.176.166
- 198.135.48.191
- 95.169.204.214
SHA256
- 00086cf4f35b6fb7f897cfa2f0d5ad9876aa9819cdc87416c798005ce901d3a1
- 00fc4b8a4c65c06766608f3ef3f92385c8e147f5991dabe290e33dd14b39ad44
- 05e02f0f9b8625fe3959ae1219f31b0167d787fefc0a9d152edf6524d6859590
- 0a3dfe260dd7b038ddb8911689c899541391c188aff966261e7bd9d0280d153d
- 0ad65fd0897a6547f6febf398708ab2d423a8f8834b53136219cb490ec3ebd13
- 0b9bd95d815af9ea4a59840ef6fcdc7ccfd0e239c40974334cb4cfb41df530db
- 0de8d2d3217cebd37a2fe488713d1c288ae5a63d3d3b2a3495e2e636ba6a1f89
- 10eafd75429ffadee2384acd37b0d4e7ca26b83666e6786f2acaf1b1c29c3f17
- 11ba24d023b544e28c37b6cb8afe27d06638175d7f56c2e4d4ff97bf7bd813b6
- 12b7390835f30c1bcdeddd258e49684c98133cee4a6a2ccab869785567deae4f
- 1a2399ecc38f3288206c75b55762d125d3d75254062a2c0d85c86e7f896736ac
- 258ffcc13dbe110bcce21b91f7f075995719791fdd3c9f55ea5934984fa4373d
- 2a276ca5b2e095cdac7b24e58b3f7a67cee7db2fb5c1568e4775909265c7e914
- 2aa58fa8d71bd2b4fd1ffac16a6461191bbf6f4b2c97455ae52800cce929a0f2
- 2be6ad454fa9e87f78dea80d2855f1c14df81a881093a1a0d57f348377f477a8
- 2cbc1e8a4cb5d18a867666adbd3417bc88d48a74ae6500593959aec1a1c92d2d
- 2e0c99758432a3759b5af6f190ec5cb72a5a84c977d8883dcf041c4de003f3d3
- 324dfc7bb75f27e6fba8d67dea67a63525efbe947bf8e29ef39980c6efc1c3f6
- 342a5c7df2bdd040570f4b83c74366d4c96a90d6418149d432cb5e8577f2f6b1
- 3448005600ccb0ae52443a4c227a657de9cd767b389e9a1ed75ef074709981bd
- 3648e89e7449ea433a8b3ef0e5b605b5dc4157048c03b20dedc5e3b920fa8552
- 3de252c9023bc8920d77570acdfe21813532727af3f91d59af35fa8abcd3700f
- 3ecf2838b2e07e6d329d45cde7d0162ba47fea4b94bacb24838358314daed756
- 415ee9b12002f17ca4f36bef794fdb19884e22980e21bf8a15043258624c439b
- 416f3fa48b75ab168e3373dae77cab7f4702de5158835d23a02629e8c1d20156
- 41a3edb3a8e8d5cf093cbd02791911f6ee26df39a377fceb6b101d66a7b7aff2
- 48aaa2dec95537cdf9fc471dbcbb4ff726be4a0647dbdf6300fa61858c2b0099
- 4b33219c5cadb4d741044874f6f0184d45f43891d28ad5b489716d4da21310fd
- 4bbe0f6b5488a51295b15d8144d0a1c9b41bb86384299b88ea48e88c76704f52
- 4cbcfa2a8d56976eff1e8ac0ef4d7703d0b802f227975a0cc36f3dcd3a90e73e
- 5418e42706bca4712ff2a3db67853eb42a2310660c51cff2f9020586cffedeb3
- 5cec33e8f47855da3c4ce1f3953d750275864714b16e08a94605bc3889867caf
- 6044e08402d1abd52991f5c6a4749ba6aa29a0587ff196edf60b38862392e855
- 623bb3f1f476c37afc309d6c0ab89e216aaedc03b8a7ec1aaec5fb5085d78a97
- 69573694d16b7ccadfa208ff976bfe1b3e36837aba3e5dc4dfc80e66341ef61e
- 6de4f65b1d738d84f8e825613092bbd360194195fe8a1c986e12a9bb704217c1
- 741dfdae8948f3e430a5b7b66c8fb4b8a750695b67a84a12abc0b6089e8fba31
- 751f149665f87dd20cc8dff743f28e5da1ff2a5f04874d4b8569b9afceeedfec
- 78200cd816acbd39b6664c6582e06500f6d46085b62b49d2f914bea5a004197a
- 783c7f4bf23072343f6247ee14e54e4af0b147553ad1ef42b4e7fb44386d667c
- 7990765022c4400a45f996046971b9e6b69cca5b06f8d2adb61bc267fd362197
- 7d7a3e254b7968400a301d83fcd44a69f655386b9b95998a36113cfb2e542720
- 7dc07b8aa268485e40ab78bfbb03a367d80ebd7b2c6c74961dc6842cae7086e1
- 7e270a80cd0f04f245309e8c75cfc2cb46dc075ba01a00b30f66cb8b5deaaf3f
- 7f99e506c17676b98dcc08e6a19f100ef933cde3e0423c6d4072f6802a9196bb
- 865a4f2583679f7a40357b61301d75567cf516a5b8295dc8155e6d4aa2ce244a
- 878917b6a8d241031fc330eff771f416a9fffaecab42c39d57e58ac2d8f38f11
- 8d0b1174cbda6b102bb98c91ba123e9f404b9fad23b49a4e29f3cfd8d20a577a
- 90c7688e0dc23ba4530bac1d567bad920c4ef1c06cbf4b2d867eeb363271eefe
- 9102e564c3262b2c291e8ca3d67f8a55c06650aa86f617c919916f6053c03c9b
- 9327aa03760431b6d86eeb2f1a3efc36aa443b842b5116fbbe0f2a7794c4e70e
- 970e199e40511e90d6dd5d6f3c9f3701215fd881b1273fe2617bd44444b0bee9
- 97286b6f3a6535ff1172ef65172e6967e3670c6b14a3313c3bf0d6c171b1fc85
- 98e28d3423f5d414effe3c0ed6fd0f1c8154942e5e127ecee5f051e1196ffc75
- 99c0bebdc8cb7b0948000a601f510fc70487f9da532be199b8641512a2db9839
- 9a249dfdc2c16700bc5add2455f2ed00e47a2610b7779cc33e40aac576a2a74d
- 9abf9fb94e2529d8819a3873f2025bdd90d14e75fe4af81e489f6d0560809f9c
- 9bdf49b27fd4d80ef087f63e0bfa0a0822686814863eca09ac506404ad76dfda
- 9d10835f7717c89d17886b7e59cc2dfc9133bfaa044bad5f070e1c8e1212e257
- 9ef9c88cef51ee0fb77ea9a78dbe60651603ef807ddb6c44d5bda95cc9026527
- a03d2956ff8d0ae4d96c9e6cced79b335b70eef10feb0f7202609cb8652179f6
- a064bbc4b58642ab4d7118abc55fb81db6584cbc633800ad14048e8370a95ef2
- a15d0aedc8b4e54a170b6ecc3d9a06835cc499f07b05c6ca261081ace505debf
- a72083974e886856b7d985bdc79888234c8cd9012ed39b2566851fb0d86cca50
- a8729621ca4310e8e1a7ad3e1426708f1e1954a16af420cd3ce46c501e9692ab
- a9896a8f96407a5eedda08a63dd40967f0fe0b3926e7002b6e1abc11f6ab81cc
- aa04c9307a9087455d21dfac02d7f322ab337cd5978f9161285a9c79379efecc
- b1ac4ad92045e935c132214015188d27ec4382f930d0152dfb303695b708b38d
- b2588061ba5ee9948bbccd320b40c6d7b8d6a693d181f3bce61e5e267f53aa7e
- b36205464ead176a473ab43ea7b5e0c2b8749b3eb9549d65609be2337dce25db
- b529c6df6164ff8badf30f942220a3126f99e3fc2c2ea1494aa3e305b3b53c1f
- b936853a0c50a0cd0bc8b33103b55bd88e19c6c28768d990b954c11d714286ca
- b9c4c8343ba75081954b2db54940585c6c0c9bb47e053ac1b9229b4fa8fc9293
- be9c3feed5f6e81ccd375902c8c92616f77694b6cd14f69896d44dd4b1ea4990
- c5bb808a88f9e729484c05a1bc3097157bbfbd28469e502f2ebc4c6e6135df42
- c622c0f67eb5d9a90008e5e120065cd5a1a6e25c6e758e8205d377596059b8fe
- ccb539bf17d479d9707ee717d0afb03cd57e9b6f023becf1abf9cdbd88e1b06c
- cd3040c88a6fd71ed1ce8c2a5d0b13ed8e25e49835932a39891c514ef946dd29
- ce2f00f1d0e71287e746d5a3507547f355297a3e45a7c2cc0322015916a0137c
- cf9d93951e558ed22815b34446cfa2bd2cf3d1582d8bd97912612f4d4128a64e
- d00d3adf81bf95ff4994dcbd2ae1305a6ee6b0edfad6eb55b87217f85645651a
- d0e3f547e3efcc9d9794774a765b9c3950955e7ad752f3e630ebd5ab9425bcdc
- d285677cba6acf848aa4869df74af959f60ef1bc1271b4032000fcdd44f407f2
- d452461f3527d674de3e9b680026ceb2b02c56d6d3f7c94da3aab65c05f52c03
- d57f45096e646837dec51129222fcbe79981c595721164009aec68be09bf5dcf
- dbb4f7e6354621c316fbba7e7a15f59cf229684e16ab6d21027f310beecaf49b
- dbdeede6f39936305c4c5bd8e4f7bfccb0b823c025130e7f8fa285e80383be0f
- dc3d72f72247141efeba3c2ffd498025f68e0c4b34c9a4dc2686ffec09b6d401
- de933f7b47707f4bf8d5a4aaef8b31f5059d3b8f465bcaae3e22438466e8390b
- e6315b24e0311758da1c25daa5f2724da4f534ed7ed644cbf43f3cc64c4676a7
- e8aa9a061c6ea803faaf4c8d7a80c6886b4ee73d9a89a9dc6e87e3fecf7a6851
- e9a18755312011e30081e7ce0fcc1db3e3aec3b9f3ed3a776dd38498830a2738
- eb4e39d44ad016b8d6d1dc8dc25a9ea3d3e18df87516922fdbd995de15b68f54
- ebd167ca477af620065548a9e55567682b0750625b3e078fc4498dd5adeabdc6
- f2429f4bd09897653d0ffa41206a14cafa55356d5edc04dc0915c116867f8c27
- f2536e520d37512d868a418797974a5c11e67742824a5477100b7e3f5b2efbc3
- f4fcba1c9d7f4ae8e3868f901035ea1e0e9e1122a362a83afd3d111c17a97d7a
- f7eef906c7dc1ce2ffe586d4b7f316a5f5c6761b5cdbf22d892fbc87a5ee2f6f
- fe55c1d263e0ea356d86afd8b2b1cedff570568e45b8a3810e05ea482b8a9329
- fefba5ce20c71a71cfe35dd8ff06c514bf6ffde60356babf4f4bba66dd904b78
