SYK Crypter Malware IOCs

Команда Morphisec Threat Labs выявила новую цепочка атак, предшествующая развертыванию криптера SYK, демонстрирует новую эволюцию того, как субъекты угроз используют CDN (сеть доставки контента) Discord. Как канал для новых, инновационных криптеров, Discord играет важную роль в кампании, которая начинается с целевых фишинговых писем, направленных на организации различных секторов.

Оглавление

SYK Crypter

Цепочка атак, состоит из двух основных компонентов: загрузчика .NET (который мы называем DNetLoader) и криптера .NET (SYK Crypter). Этот криптер поставляет множество семейств вредоносных программ, таких как AsyncRAT, njRAT, QuasarRAT, WarzoneRAT, NanoCore RAT и RedLine Stealer, подвергая риску организации в любом секторе и отрасли.

Эта цепочка атак предоставляет криптер, который является стойким, имеет несколько уровней обфускации и использует полиморфизм для сохранения способности избегать обнаружения решениями безопасности, демонстрируя дальнейшее повышение уровня угрозы кибербезопасности. Объединив свободно распространяемое приложение для обмена сообщениями с мощным криптером.

В ответ на это организациям необходимо срочно признать важный факт. Вы больше не можете полагаться на то, что вредоносные программы имеют узнаваемые сигнатуры или модели поведения. Чтобы остановить продолжающуюся эволюцию угроз, крайне важно предотвращать их, делая поверхности атак динамичными и враждебными для злоумышленников, такими как криптовалюта SYK, путем внедрения архитектуры нулевого доверия (ZTA).

Indicators of Compromise

IPv4

185.140.53.174
185.19.85.163

IPv4 and Port

185.140.53.174:2404
185.19.85.163:9961

URLs

https://cdn.discordapp.com/attachments/670204968430600202/886743722224660510/850
https://cdn.discordapp.com/attachments/854820268773736493/895128481858474004/804
https://cdn.discordapp.com/attachments/854820268773736493/897577190647029760/582
https://cdn.discordapp.com/attachments/854820268773736493/921074463716544534/722
https://cdn.discordapp.com/attachments/854820268773736493/946915889863860316/778
https://cdn.discordapp.com/attachments/866351974466977835/950118342172221470/556
https://cdn.discordapp.com/attachments/873602495736328236/917391419595956234/630
https://cdn.discordapp.com/attachments/874443728855658568/946300452096598067/536
https://cdn.discordapp.com/attachments/874443728855658568/948367670900846643/885
https://cdn.discordapp.com/attachments/874443728855658568/951729456752508948/910
https://cdn.discordapp.com/attachments/874443728855658568/955432766999240724/621
https://cdn.discordapp.com/attachments/874443728855658568/959254345982029855/817
https://cdn.discordapp.com/attachments/874443728855658568/963787231233990706/753
https://cdn.discordapp.com/attachments/875759269977411698/945098629780226158/897
https://cdn.discordapp.com/attachments/896158305087553560/924658841847726170/981
https://cdn.discordapp.com/attachments/897091209665859596/941748938925563944/982
https://cdn.discordapp.com/attachments/899050420717101059/917505272975597598/954
https://cdn.discordapp.com/attachments/899050420717101059/941477948916138054/632
https://cdn.discordapp.com/attachments/900653930571235341/905956542162022420/660
https://cdn.discordapp.com/attachments/908007876960854056/928649032665014282/990
https://cdn.discordapp.com/attachments/933520960521400381/933521000300163143/867
https://cdn.discordapp.com/attachments/937717676883714128/937717993683705886/616
https://cdn.discordapp.com/attachments/955620719667068951/956310954029748254/541
https://cdn.discordapp.com/attachments/955620719667068951/960684830159405056/843
https://cdn.discordapp.com/attachments/960944829708259331/960944846443511828/610

SHA256
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