Компания Arctic Wolf заметила рост активности у финансово мотивированной группы угроз Venom Spider, которая ведет кампанию, нацеленную на менеджеров по подбору персонала через фишинговые атаки.
Описание
Группа использует легитимные платформы для отправки фальшивых резюме с вредоносным бэкдором More_eggs, способным краденую информацию. Отмечены обновления, сделанные для более эффективного заражения и обхода безопасности. Компании рекомендуется обучать сотрудников распознавать фишинг, особенно в отделах, открывающих электронную почту регулярно.
Venom Spider переключил акцент с онлайн-платежей на отделы кадров через софистицированные фишинговые методы. Новая волна атак охватывает широкий спектр отраслей, включая розничную торговлю и аптеки, с целью создания фальшивых вакансий и распространения вредоносной программы. Отчет содержит анализ кампании и советы по борьбе с угрозой. Venom Spider продолжает эволюционировать свои тактики, нацеливаясь на специалистов по кадрам через фишинговые ссылки, шаблонные резюме и вредоносные загрузки.
Уязвимость в отделах кадров остается приоритетной для Venom Spider, который использует расширенные методы проникновения, включая серверный полиморфизм для доставки вредоносных полезных нагрузок. Группа злонамеренных хакеров применяет модульный бэкдор More_eggs для сбора информации и обхода безопасности. Venom Spider активно приспосабливается к изменяющейся среде, стремясь извлечь выгоду из финансовых мотивов и слабых мест в организациях, включая отделы кадров.
Индикаторы компрометации
