Активность хакерской группы Shadow Vector, направленная на пользователей в Колумбии, продолжает набирать обороты. Согласно данным исследователей Acronis Threat Research Unit (TRU), злоумышленники используют сложные методы обмана, включая фишинговые письма, маскирующиеся под официальные уведомления судебных органов. Вложения в этих письмах содержат вредоносные SVG-файлы, которые при открытии загружают на устройство жертвы опасные программы, такие как AsyncRAT и RemcosRAT. Эти трояны предоставляют злоумышленникам полный контроль над заражёнными системами, включая кражу данных, мониторинг активности и даже потенциальное развёртывание ransomware.
Описание
Атака начинается с рассылки электронных писем, стилизованных под официальные документы судов Колумбии. Вложения в этих письмах - SVG-файлы, которые при открытии перенаправляют пользователей на загрузку вредоносных скриптов с публичных файлообменников, таких как Bitbucket, Dropbox и Discord. Для усложнения анализа злоумышленники защищают ZIP-архивы паролями, которые указываются в самом письме или в SVG-файле. Это вынуждает жертв вручную извлекать содержимое, снижая вероятность автоматического обнаружения угрозы системами безопасности.
После запуска вредоносного кода начинается многоэтапный процесс заражения. Используется техника DLL side-loading, когда легитимная программа загружает поддельную DLL, которая, в свою очередь, запускает RAT-троян. Для повышения привилегий злоумышленники эксплуатируют уязвимости в драйверах, таких как WiseCleaner (CVE-2023-1486) и Zemana (CVE-2022-42045), что позволяет им обходить защитные механизмы операционной системы.
Одна из ключевых особенностей Shadow Vector - использование сложных методов обфускации. Например, вредоносный код скрывается в Base64-строках, встроенных в изображения или текстовые файлы, размещённые на Archive.org. Это затрудняет обнаружение угрозы антивирусными решениями. Кроме того, злоумышленники активно применяют методы противодействия анализу: проверяют наличие виртуальных машин, отладчиков и даже размер жёсткого диска, чтобы избежать запуска в песочнице.
Финальная стадия атаки включает установку бекдора, который передаёт злоумышленникам данные жертвы, включая логины, пароли, историю браузера и даже содержимое криптокошельков. Угроза особенно опасна для организаций, так как позволяет хакерам не только воровать конфиденциальную информацию, но и потенциально блокировать системы с помощью ransomware.
Власти Колумбии уже предупреждали граждан о подобных схемах, однако атаки продолжаются. Эксперты рекомендуют соблюдать осторожность при открытии вложений в электронных письмах, особенно если они запрашивают загрузку дополнительных файлов. Также важно регулярно обновлять ПО и использовать надёжные решения для защиты от кибератак.
Shadow Vector демонстрирует высокий уровень технической подготовки злоумышленников и их способность адаптироваться к мерам защиты. Эта кампания подчёркивает растущую угрозу целевых атак в Латинской Америке, где киберпреступники активно используют социальную инженерию и сложные методы заражения.
Индикаторы компрометации
SHA256
- 05c22daf06b42a6c01db9e958aee4a8ad8c061984c8c8933ec525fe880141063
- 06ae4560425ad72ea46be727c0f16362d9fc49f9ab19008e559449e997d59bf0
- 074add6a706288c31f53c44f9e62cfe421ab2525f9a06c17f862c0883320be6b
- 0958d9dbeccc5ca72e7821ddce9e34209e390c15e94fb6ca412666a31c44b416
- 0a7f6b4a0d5459a9c4078c134e78e35744f2021e92363a4e39374f2eb4f94744
- 0b188c53a446ce7b8acbc58d4e0b02ba4b87ece9c9b9bb14bf10e8d9c34d26cd
- 0c4eb3c0537182c4cd5281f08559534b2eb44ae20b91867c115b9fc404c1b425
- 0c9ecc1da02c0eb656fad6b29f0beaaaa8e2186700f9c63d2303e5c347c0986a
- 0e5a768a611a4d0ed7cb984b2ee790ad419c6ce0be68c341a2d4f64c531d8122
- 10e6587a90efa843012d32d7613c9a7089411c46ddca3e7f9855e5c32e5a418e
- 1109de79a8913afc45493787090363a1e13e86ccc58f8e8cbb1a1a6e772862ad
- 11cdb65e5b007e249a51a7410da0653ec6c6b28f68b33e1de88ac3989dd745d6
- 12c6589e3c4bfab6ce56d5f5fa7a86566bf5cf50f96e06dfb9ec78101d06c7ec
- 15818f97142d49cbc9662d51bb0155a7a8dc650bf1daf26e07a5fff4ff15d93f
- 175d047506539ae42ad149380249d5d5127ac66600c77e00f302eb96a90d2d6f
- 17ac16f1cd25ea3b31b2a89b193d51c7b1959d48cb72364eb05081d806178f1d
- 1920d23a395aa729cc7658b8471939ef871108a94e93456793d1322dcbe9750b
- 193372a6ffd6f71e0dfad70bd05c089edbf14df47036c5a130d12cb28aacc892
- 19b20201ab1f17c7555fba64345e9cdfb999859938c0925093fb45c0aa9bfaeb
- 1a8165cfa4a6abf8e5afc57a55d7a49cbb1d75cd24aa9b717498db4b79f6a53c
- 1aa926c2efc7b7d40b78aadeb1d3104ec4ae8d11cd3b75c93a046845f6ba47c0
- 1af14cc00b1044636f6623f5f26343dfef3003f1c2a0181c995a573eae832c7a
- 1b3c1501b3fbcd0a4fbcb1f8bbc21a34f89232aa1e794dc2821cc92eee4ce44c
- 1e18a1e6268178552c7d1e557299149c7524747ab0fa477eddd1a34ed02de2aa
- 1f4271082863058d45a6a18fc452759d864552aa78f8fb52588570adcb7612a5
- 2227f39f00d10f8f3ee2d9c0c94537c85260dc04841651634f05f8117fd02503
- 232d4f650e9dc694c7509a4c704f62c462d394b46ef83995bd79ee05c557af5c
- 239d009203c26cc7142ae50064a85a4acbab8fce738333ff912810604340c119
- 2aae8e206dd068135b16ff87dfbb816053fc247a222aad0d34c9227e6ecf7b5b
- 2ac9f96343d1d68669e319860c7456f30fbdd0407e608db6900bc2a0f7d74e9a
- 2ad823885a7406219944bd07a438b53495ab7440b857857f7d2b48001d43c841
- 2bbc6b9dd5e6d0327250b32305be20c89b19b56d33a096522ee33f22d8c82ff1
- 30aa90270ca9f04c554b2a6e17d22b49e5e3f6fb526e133fd35364b08784925d
- 3150ef6e48e403c8667aea84bfa1585878df68c0cea1925edcc2a745759b119e
- 337cd3fb7c89d3c7776f96b1f7957a724b9eb17b3c76f1798888eb9b50e828e6
- 350f94b1551066bd13e80926e42bd0b640c5543010e61530e12a282a2323b45d
- 37f42d31210d807fa881417f2968e76ab2e92d6bbb367f4054755df52dd3519f
- 38b45cc229a2d6ab8f401162230cd7425e0e9eebac03fe99fdd65130070cb68e
- 3ad253eea5d9f5aa29f4cf64353bb79cf3f2140f6de22b9313460015e152edfa
- 3c8a857832e3291126bb6ecf2f00572d0606071b3f217fda48d1b796a8ef362a
- 3de3ad2557e10f82511513d261fc824bcaa7b316ea22c0ac517a3893a968442f
- 3ed8f2a66c5ad7c9b30ad2053dc213ae9ab49b93d9212f59755b27fa9904f324
- 3f0d434d47fce6159bd470fcec411594b24e8bfab5604648eda3dd44d230f0e8
- 3fc79334c32b1a47c2e5afb03b05b6846bb23cd1aa894f2c5521b33d1b995a55
- 427ed7c0e928d3afd7cddd567afd02d4ffdf7420bc76e18d5a1bdabd385cd8ae
- 4353556fc7c494e4ea40c60eb3d2c0613fb56efc12b4ea94990632a021a415ef
- 4424def8e312bc3faae27409ecd45a1b4dc35e264d35896e588d7e7940930cf5
- 4795d3a3e776baf485d284a9edcf1beef29da42cad8e8261a83e86d35b25cafe
- 47a646c58037a51a06302adf723b3ce642bf395ddd5a9fcd59bcfd96a4782bae
- 48c4f0977fc42469404a528980efe362178da5d66fcd3c28d39de74aedadec0c
- 49abf67639aca4a12e4205b407b82d281cbc4e47d9f0dae799a6900b3c48aa13
- 4a604c7ccd7888e060eaf2a96dc84a59e6fd1d17ca2d32d4cc88e05e9d799b95
- 4b18ac24c9626cb6bd8c675d2ebeaa8851d759546ed7a56e5b517b953277353e
- 4cfeab122e0a748c8600ccd14a186292f27a93b5ba74c58dfee838fe28765061
- 4d292a785ec35530bac5f4674a97c0dffa2a2396bd8b0cc6f8b478ba13d73611
- 516ba5d067adb1547e38387022fcc33c2f4372c33b8a143e4b7742b010f886f2
- 5201e12cfdbeb48488599eefc84e9bafd9feabf208da15b3c25c56243de1eba7
- 52d2b4ac1a84449c72226e1deed8d33ebbe8fd00d4853e026adef679d7fa273d
- 53cad386b6af155952380eb8050eebef368836bcb035dffe2ca8a58ae22c055c
- 5576f8e746f206f9a682b9bbb4a623c72b60892c96979fbe2ffab3b32d6aea7e
- 5673ad3287bcc0c8746ab6cab6b5e1b60160f07c7b16c018efa56bffd44b37aa
- 56e07457b7c1896e5d6e7f896c4defeb6415b8ef38c86e5547cc66c15c387c04
- 56f194bd4214de687b862fbd93fc67c9fc7eae1976d603f7bc33d1cd010dc4b4
- 589dc2e8e4528ee6c18ac1c7cf5964a352d3cb245a8b32c7f81c12cf51f5f926
- 5f09d4b86ae26e49162d3284f2aae4761eede20f275a804b73452eb29cc6273f
- 609edc93e075223c5dc8caaf076bf4e28f81c5c6e4db0eb6f502dda91500aab4
- 60e87c0fe7c3904935bb1604bdb0b0fc0f2919db64f72666b77405c2c1e46067
- 64836b852bfb8703df303d09e0f44a861a16ce93112e5bd41287df8ab193df4c
- 64e971f0fed4da9d71cd742db56f73b6f7da8fec3b8aebd17306e8e0d4f1d29d
- 651f8771e83fe70a57215adb225de065c9cfd3485bd041768cb5923b29449b18
- 658ea8a9039d8980d7b6b121a5b2cea9ea1411f4cb5bff8cc49b45cfe4c29981
- 685d5a422f0e432b2d1172b631004deb3dee74ccfb5dd98bac51417de12ea833
- 69473c348ba67aac09f6c5902335b89939887241045bbf8f26e448962f7e79c6
- 6975e4f71baad2a96638cbe9d7dd733ee7ee6e8fa0c00156559996204750def8
- 6c5eb6f8e1c765afdfb3b2fc503cc3e89b8daff3781666681c0ba09e59b815e4
- 6d4a53da259c3c8c0903b1345efcf2fa0d50bc10c3c010a34f86263de466f5a1
- 70bf8c8ac0d7d9716c3d78038455ff35e94d617c55605f5edcc4ed824dc57fb4
- 721df71a5491d481044c149d24e19ca6dbce34baf6ad98fe4f4cc66af0d1826b
- 737017e3ede8680e1a5c50942d30ccb12149e536566e76f75c547dafb26ae15c
- 7414296aaee2a3bf701695ec131b14ad6a47ba3b59331c881f1ce8f57807d628
- 7a377eb28ee152337bf10cc14628f183e28b2e572c82a1b46bce450c85fe74d6
- 7f81d1379e1edb13a807d2fd5bc1195c55fb0255274fbd34a4067a90cf8dbaac
- 81c58ba428dbe339cc079336c96caad1eeda0c0638bacf9ea849f72b018c3a30
- 829bc0d5c92591ddecdf672f506c5c0b2e1433acde354953fad07ff2b8666de1
- 8681aec2cba9395e8bcac45a8fd708dc76906a3307454ece3461b2555aae3544
- 87902e0ff891ac6f23c70b0b3a6067208eeb120086b77693920a7498efddeeb3
- 8a5c70429f790dc063294866b56f09787c6413d8c1bf2ca6b58af97d442fdd7b
- 8be8cf91c4a5a70bc4c292957557c4b26aeed860c9b1de6550ce9c0a6c68bba8
- 8e458df6ff36780bbb2a644906221149831b297350e019b008526e0558e32da0
- 906c7cf78cff18b7d43c4137937a75b3be41eaf654e835afb473168b7ed24f2d
- 9238167a3a8b55f6900e9674eb1253564d7fc9630c005be70dc1422eebccbb9b
- 92706a73c54332b33f845adb4ed8f0e2fbbb6cba0cae53a0e695257621ba269e
- 962bac7bb572b215e603a374166cc7f377f99c9c4273364216d86343bd003965
- 9751fdc290a30c2db09f2a8090b05ae51752a4ed7248915cb6b821282aa3d9aa
- 9949cda3fbb6a289556eda3a2f5c245b2cf43c81fe14227cf2ca9072e62e6651
- 997f264cc1381860e60affadcb9987bdf1c0da3b73ea98f43a4c5c04b4dd9015
- 9b90a5affc7166e3d9232cbeb543b174650cde95b9ca8d21b7d1573f72bbacb8
- 9bbbcb6eae33314b84f5e367f90e57f487d6abe72d6067adcb66eba896d7ce33
- 9c5192c611aa441456679315f49c1fe317d004af4687bf9fcca99fd554cf14d9
- 9e6aa602427a41bcf12c5ffa022941a6eb1d51be71e36ecebd714e6c9e9ab51e
- 9efa4efdc5e80d4562f6c943c86950be3cbff75862bfccaddc0140080d271617
- a1a1d0fd84ea9c839dd7a26fe91f463d1982f5596ca7214ca9ae0790c8ca51b8
- a4fe1db085801e1a5de559f231793c167aee202ff921f5defa0a804c53b9f80e
- a61c395b0fca05b2bda21194c96f17110a77173b22a954efe2f59825f1ed238b
- a824ba591fd23c04dbfa9a2b3c5c6e3b3b3e756ed46f7e8add9b1af4c88a1b28
- aa2a2c529b6bcab60081f3816ca32c02ebdf44acbd467f061ea53a99fae3b0b2
- ab7eecb15047095802f34d167ed84a2e3ff178cd4ec7ae45797501e9f25873d3
- ac1ae135ac46d2f53acc37542f17ee557379b8332fb410c957e7dea02bc0499c
- ad1d1b6fea71c28a555341f8591c59272b0509df9b2c75519a813066c3053ff6
- b04ea3c83515c3daf2de76c18e72cb87c0772746ec7369acce8212891d0d8997
- b09f00521fd272fcb828200b33a5dc023511116908cbf6f3018bcc65916c0794
- b1a1036ffe838babb6f5828cc1df08ea89b8311274863029f86adf34500566f2
- b2bdd564397cc993fcefbbc623b6becb874466c45e52afbc7abc7df2e7058c90
- b37c3e7a661bffb9f6b29d7580d2adf553c8660eb6a9ff6609b46d2e0de29935
- b3bf27c2c2919aadc41312dcce3795f88dd716b665eae70a45134b99da918afb
- b3e8ab81d0a559a373c3fe2ae7c3c99718503411cc13b17cffd1eee2544a787b
- b5197648fae60fdad875beaee9496599060cc2cbf2e2d006ca1ca5a8be5bd77c
- b5311cadc0bbd2f47549f7fc0895848adb20cc016387cebcd1c29d784779240c
- b7b4d0657ca3cbe74621a7a053c1957db847e688204467ad872529f0ed2897c2
- b9c160f122a97fbbb7fe46e227dc35558e2ecdefb2bd21f642bacc7d4b266def
- bb198d1d39c6fcc247b9231b25cc6969d622438ed7786fd05379ab3622812b7d
- bb20c46a817a7c0cdffb513ec4d14bd2026ea70b8f1a0ec07bb699cd0d70a29a
- bc39af555dbbea63a48c782111b30e945b1ae24acc4a4552353629981df2ae9b
- bf596502f05062d156f40322bdbe9033b28df967ce694832a78482b47dcdd967
- c3319a8863d5e2dc525dfe6669c5b720fc42c96a8dce3bd7f6a0072569933303
- c3d412f2149b985367196a228881397384617025683a767141227b8fd817391b
- c5399f7e0adefb814ae8b921273f96c612e20fc66dd9d3048749a2ee9e39850e
- c57fea3057e0b66a1241098a68d5d84508bd6709f7f1c35b1d4ebc3ed568bdb6
- c5cb8a6fb326cbafc7dc115131f0ec805341916953155c24a246758e92db12e4
- cb035f440f728395cc4237e1ac52114641dc25619705b605713ecefb6fd9e563
- cf23f7b98abddf1b36552b55f874ae1e2199768d7cefb0188af9ee0d9a698107
- d09183fd286d25181ed3bd10321d5ec67af0088906317bd441b748e1add5e67c
- d1f7e55aee74a868f8defd411231d0fbd7a9f2050a5a32660a8845e5e890efb9
- d410ede2519348e5e71e1bcef5df8f477e44a457903fe41c29c41c5d8d1398c3
- d4839b512e1919e23a994c19667bdf674e3cd497e5473b7e50309e127af5adc4
- d713793b0b6dd1fe7c2432a28069745bc4bf97c098f1217de0731c7ed7c1d70a
- dbf17c544962a57d69da0db22307c80ca51e4e7b7b0efa7448ce3ceb67835f1d
- dd5fab6baa5967e6b1d023f6d98dcbe0d7a03cedafc7bddbab6d9b5bc07f6a2d
- ddd31270f6150d004bd857785096d0ebd6ba68a5657ca64decce494dc26fb824
- df5f4fcd04bc77fdbd14f31f19e03d4fd4508af05498a081de69c180f063c142
- e407403a0ab5fcd89fa7bafb82de1d6261b9260398122d105cd1a97f4258ac1f
- e47ba6efdf931fda5fface7003fc4b483d946cffa7a09d84121022e708c4f07c
- e4e5eda69dab8451a98390eebcf7cb098d226e214f091ade7c5bac75f16d4f33
- e50f96eb8fd7ca90df3db47368b413ffb875d5cd3685b9d601bb884ebe980ef9
- e5b6680b9c6e8fb7c035577881fcd5380e4caa9b3d1dc382ee85de7b14c644f5
- e65238a6cd94518d7a0392deb518e9073135642803fec6081f81ea8686af7861
- e8494f672d276084d5fadba6a0e7c296db1055f513e127629a45ef3b3c9d863a
- e86c503b5980d084a56046d337a98e23e28b062f3269d2b6803653e47b26da40
- ea01c816c8df75bd118ea2b849f17ac7658dd95bbe4a8f05eb4ec691c73ce3b1
- ea81ab0c9daee3a3e5a34e1a94a5a7f1ea1ed664ee6df4596671c30f56d06f30
- eb6eb6a9aa93b2220d385153e36741ded84aca845e3893587d4d05d644411a87
- effd2162bb4c2db7210ec49092ed2c57fb60b6c7c71fcda1c270483d7355d129
- f3208ae62655435186e560378db58e133a68aa6107948e2a8ec30682983aa503
- f847d48b3007ab27c5b3207d41cb36a7f5b15f2192d1bbb7cec58f371fdce685
- f9b6c8f6f6a2f69286b298dd6375ebc25a07eb2012e226af1dfafd861b9edb3e
- fa1bd87281ed0d2ffbed269160008cd9fa758a5a3e1702c5871cffe2b8837bb5
- fa526ca5cf6a35e6f2d1cd9c1f2166d2b3621666c204009d4739d6e4613e0174
- faad55b273e3d73e7788046c1c5fa8da13fb0ad762c9133180c3f938d5656aed
- fab0b6945c1ee0057349254760469b7d5a502819517b31049efc51a71b25c46d
- fcfccb9f4f4556fcebb9db4e38d2ac3964146e4a6060b06aea923635cfee2c14
- fd82191a7204eb16ad1b80962f3bc32898950ff662207d661893d6adacfb90ed
- fdea172c14d158168cb10538315fa3604caa50c446c894d3ca7dc7de34b6b6b7
- fe1ab99480bee08ade851e1fbe699f8cca7cb3878e1b0c8fadcf9a0ad3dea108
- ffb1776f20313a6b5fdfd13eb09e5c1255efab214e78674cd4feed2f9ef1cd6e
- ffcb639fb16ab011897e12422a81dfdd1ea2093fb35c6ff56c712c39264967f6