Группировка Versatile Werewolf ведет целевую кампанию, используя эксплуатацию уязвимости CVE-2025-9491. В ходе атак злоумышленники разворачивают на системах жертв троян удаленного доступа и кейлоггер. Основная цель - получить контроль над зараженными хостами и скрытно собирать набираемый пользователями текст.
Описание
Уязвимость CVE-2025-9491/BDU:2025-13635 относится к категории ошибок, позволяющих выполнить произвольный код. Точные детали эксплуатации не раскрываются, однако уже сейчас ясно, что проблема затрагивает конфигурации, которые не получили своевременное обновление. После проникновения злоумышленники закрепляются в системе и устанавливают полезную нагрузку - программу удаленного доступа и кейлоггер для мониторинга ввода.
С точки зрения MITRE ATT&CK, атака начинается с использования уязвимости для начального проникновения (T1190). Далее следует закрепление в системе и установка инструментов для удаленного управления. Троян удаленного доступа позволяет операторам выполнять команды, перемещаться по сети и красть данные. Кейлоггер дополняет картину, перехватывая пароли и конфиденциальную переписку прямо на рабочей станции. Такая комбинация инструментов типична для кампаний, нацеленных на шпионаж или длительное присутствие в инфраструктуре.
Для защиты рекомендуется в первую очередь закрыть уязвимость, установив актуальные исправления от производителя. Кроме того, стоит включить мониторинг аномального поведения процессов и ограничить запуск неподписанных исполняемых файлов. Сетевые фильтры и контроль целостности системных каталогов помогут снизить риск развертывания трояна. Кампания Versatile Werewolf показывает, что даже точечная эксплуатация одной уязвимости может привести к серьезной компрометации, поэтому приоритет в патч-менеджменте следует отдавать критическим обновлениям безопасности.
Индикаторы компрометации
IPv4
- 185.208.158.188
- 66.78.40.47
- 93.113.25.102
Domain
- cherrymixtureinstrument.com
- monkey.kyun.li
URL
- https://alphafly-drones.com/downloads/alphaflyinstallv1-2.msi
SHA256
- 009843b8d35456ebddc4e3b812d10479ef8ad9900cd20d440cfd7550a7042655
- 01b75f9b4984ed5a6ebda5a49ea939849f0c87e2515bfff5087ff1c266b5ee05
- 03332146989bfc12e4b67a83a57ef7005ea2eed5b2412eb81eb408df066fb12c
- 05e3dc817f6f344a455b9306d2fc61d7cf68466a405da58f0e978ea67d68f29c
- 09171766efa8196e4c5e66d7976bdbb7766e3e9062935e643d5b1d77426f5b9e
- 0a2e854534af493ef4fad2d93379ad2fc2a43d9cabf912f92654fd11a62a3d1e
- 0b660fe65da50a8a159d574888dfb854dda22856190e64ae8c9af124b5ab82b4
- 113c2d78b268c22cd71c851cf5dd1406abe6691bde4136172e75b4b80b6d0db3
- 13f1e050b412fd5d26aabc7136b94e6d224ef00f387d94e43bd0d52d81efe602
- 16ea1539055bec3e8a0124390e1c2a63651e14c0d0a77016036beb89e1a241f1
- 21ea7d669b2230fb09963189ef2b587b7dcf2921eb4d78405a6394f254405145
- 221fb0beed45ff4c95bf2558c20f3fa62163b85148582902af94f1108b519ddf
- 255d140bf8c9a71075e4ef5ae8d6707cb66777d14a6693f156a0ba2c808fde8a
- 291f2e8eee9252ed0c63b25d9d34cffa13c365b36cf16ec9cbd017f29df92e0b
- 29b3bf1e7d596572c877a095b31d054c8e6ed9002bc698a8a152bd96a0a1b0e5
- 2cb28ebc66d197b52ae2e722be1e918a80ffa0adffc0d2d7a2d832232daa6755
- 2fa1f6ae3f98deb91bbfa1d451248061bf03a26c5e212d5b6cdbc974f6f0833d
- 3760ae66296ee3038cde6b58204226567164f9378c5c53603ee83b9ce338f21b
- 3b5b2c1e35b59ec7932583963edfd7c423cc74b21a284f3c47c571fd64430be5
- 3e353e9d48f2f6fc63321536ea259e8e2ffb43593f94efd562404dfc19026a6f
- 3f6c658559a1ed187f796cbb23af372ce47a3a3f69a529e3048ec0fe9cbe2311
- 4b04907fa201a1a5d6eb6397703221e2a6da3a638823a98a3abea59b1eb08785
- 4dad40c4aecf2a3350e9aed1ac1a1300487ed556c640b05369757ff412bd3046
- 52b5339dc84d9b5e4edd4008de679c3ceb2947dbc030e0df154448bba192ce88
- 5496f41af6aafda966e3218bbf8ba1517490da339362dfe8fa69ca3d9bd840eb
- 5942945a7ece87224edb36ef45e1b9073f73317f0b176baf234fb2e5f41d6bda
- 5ae1c5d6c6c596422e97aed5571e72d38d617dda7a8e3edf0198acdc6f1f7b53
- 677c5ad47c8feaf6a5c0b084060347bcf48f0ccadcdf951b3d48553f4520feaa
- 67ae27d1cb4ccc42cc421b08aaa5ea9cf7aa399dbafa779525c3ee42484f0b42
- 688a1dc207ead232cb8ae6f67fcca1cf7892d83a01af024c404e636cb6ba4cb2
- 6c1ef185d052bae0d9f03a33d44bbbe5f6f3cf83504525da5c949a48e0ff17a8
- 6fcb7953b14f21d0434c15d32abd4dd76d2ead03a72e7b07fcf9a78616fb4c13
- 870fcd658df3e25b444c21f471678c989f4478daea6530ef78284f12a6e14d0b
- 8e772e0afe81e997f2e916e7f9b0fe0bc164f2fe958c52bb65a10095f71b18c9
- 909127985af545cbd3ee8d5c874ecc1d4893afc67a98709ee15651d49fa5ebcf
- 9320a559e90e6e2f2503a6bf013b7ffa25ca0482dbe5e735603153be6aadd1a7
- 9725dba8940dfa97c10667cee458e9aa6c71ea70d5f4df812c52b7070ebd8d67
- a0628ef5577340cfc9ce257789ba2d1152735960e01dc0c84733c1744e4e8ea2
- a15c9988f8d3cdb68b43dcef51bba46978fb5d2207a447dbd36e7aef8dddc553
- a1b15e714f8ee56d22684179415c1bd1aec7687a4103c19c08769733ab35f949
- a20870bee771efe1ea01761d7978cc7b68b0a3c32c617675464f9c4dbe0a5d66
- afc30d6e4aa23118c4f505b2cff3003a18717542c9ae1bd039e5561c23bd9268
- b2cfef09309149d8bb4d152c3caed199255fe97b70e9a220abef16dbd656e016
- b52c6fbcdf6100a876628aea689ccf8059b65f5dc3d5f45d3f743ac3501fcacc
- b727461bd4f049ce2e14806f33433e2d1f2137b977fdc579208756a6c96d0658
- bbcf9be53673966d1e6277e79af16f86a66502d174f6a7f1ed677babc9ff70cf
- c84e0f44e70fe5c2e7bec44bdd038523425889b544b94181f771009dfa73d2cf
- ceeed69f67d525569a8e3fb0494c2699f3a2dd7d4ee231576f4b1f363ff3ba66
- d12f5674b013a4775624dad1d6e2af5b3076bc77d8f7469931c75b133f6109d0
- d64af700a1f393f5414d7a93db1384b16eb6c3b2073149066004bc0e5cd08c59
- d67dbb6377d389b1d9971b85bbf64adcffbbf15ef8512e25d8ec5716307980d4
- d8aedf1d05947c83bcfdff5a43f9da2c82d03f7a4e06b581f6e836356bcc5966
- dd2067e8832be8aa37c35478d8a704e564148684a457fbf5ccad0a5387bf4776
- e0f5aec0eeb4abd2a141e71137afd2dd916710635c0d5d10b0bb5b590e56fdc8
- e500a552c7d78f609512bd766ea7ef12be27e87a0465b910f53e8246572978e6
- e76c900d9307c27daaf8c714ebfa2a72f607c75c991d0c6f2b4762aceb456a07
- ed0e00fbeea5fbfc13f51045b03fc05857ffd7ea2a2f96c9532cdfadf50ce8e2
- ed5a2d15d411955738ff9169540233326134cd08aacfd05f37055695496d7dbe
- fab45b5bd1fdc67acf4e681c6bf32d224abc6a7ed8f03a86df3e336fac2ddc6b
- febd1e847a49dbfaa9dc225240e59dec77d4468ebf6f395619a2f02e16399172
