Компания ReversingLabs выявила связь между вредоносной кампанией, о которой недавно сообщила фирма Phylum, и несколькими сотнями вредоносных пакетов, опубликованных в менеджере пакетов NuGet с начала августа.
Последние находки свидетельствуют о том, что, по всей видимости, речь идет о продолжающейся скоординированной кампании.
Кроме того, исследование ReversingLabs показывает, как злоумышленники постоянно совершенствуют свои методы и реагируют на срывы своих кампаний. В частности, от простых загрузчиков, выполняющих внутренние сценарии установки, злоумышленники перешли к более тонкому подходу, использующему функцию интеграции NuGet с MSBuild.
Indicators of Compromise
SHA1
- 00d153ba2f6bbe0be3c67096565f07ce66cbe2e8
- 0170734a8a42976aa20cbc09e999433c1aabed9b
- 03d5532e39357ec0422614a7913e2a426beb0730
- 0706311de6caa47ee4febb54e8aa7e57290281d2
- 0979601ec510bf0c48563a63391a941fa62133b3
- 0c050ea1afbe29f1c4126b778d8ea640f15a9301
- 0f88db4448334cf5bb75542a955475f42dca004d
- 1044dc4fccab73c8d238b5d4505adc67b977dcb4
- 109c09147586389ba45b7761fd83ec88841e4d59
- 11ebf1f7a6c974915ac1575bbcc13d26ca8baa0f
- 12dbb19aa8059f0c73a689db48bc86dcff757d3d
- 14af9c50437f4894a44325a6dd45f12ea52c8247
- 16d256f3daf8982ea5a3d7cb469dfd824b5f4f9c
- 194e0a759a52371c69af70ff98dd0d25ec44e69f
- 1bb64c3b078440c7bf7f3130bfa1e0f64fb56e71
- 1c03781c4033d160dabe18bcc38504ef21eb56a8
- 1ccec9016788bdacae3635eab81a322258f314a9
- 1d369efe94859986f549ae0ecde92750fd3e147f
- 1d72719509f2f2a6852bb001ad6b52a38489c09d
- 1ddff92c47b04502fe2d5a6e0a87545cc8e4df54
- 1f3f9b4188ecf54a997a7d51ec8e21dbd3165df5
- 23f2faf65e8b0d024a1f9cca80c42c56c62e8184
- 247ad37694ea0eaaf93ee9eaffda22703b0653b4
- 250091edab3a9ec2f5d207b174677900f874aaad
- 28985a918ff7b537daa912c49d7f907e6e82a104
- 2a09ef73b8e6e28ffee0aa2daf9e8a1905d389f4
- 2a22fa4277644bf07a4b92575248cf4b931e8614
- 2b76e606281d33cb88de47e68a9e456a7c03ab8b
- 2cab3c7e4781bd5f0e35d40c4382ad0ebad3ebb4
- 2d81de5fe1c88cd5b732deb04e449d13ce60072e
- 34f7c52873404ca899733d95899c5b8cf1d76db6
- 390afcb6201d1d6ef85dbac9ca472d7f3d19628b
- 39f5dfd63237530abe5d1e8f418f739992d0d766
- 3fc3056ac2736278aa11c8deaad012d9a8e9de3b
- 3ffe89ee4b7a3cb9184ffe84aa0279c91b5b8dca
- 40145b10a331be75a7d77577f4577e83e81117a6
- 413c8f589aea0a1295f0dfb481f741eb3d7aa744
- 45d715d7597cfaa043b7532efc71f69209d15a51
- 47896d0cf5c8d10bd03b57d1d1f5005b1f67cdd9
- 48dfbe8ceb801a556255841e1270bd1f55132572
- 4bf3e03363d0e59051d22fdd2e498c02dfb19dd0
- 50e5192337e5b8df41a31bc8daead884e7838d82
- 519767ceb3af15336f8ecfcc09d5ba9237a9ff9d
- 5409be191e8cec6edaf111a5481b62ecd80205c7
- 5702153b0b44071d916f099d75155f1867d80e4a
- 5798a6be7106029a2f6fca860dbfd96e3caa601d
- 5f7f882c59e31e7d83129d0a09579b47fd931be0
- 62f6a2715a379468bbc38b28066e7bda2137fd98
- 64d257ba67db909446007944fe8d4c145c3b4f03
- 67508b2a6cfa6532994e30f8924a1f2566c32f20
- 679875b3bc415fb81f83919f7ecc6f226b372dde
- 68ae280dd3c7b0caa0f5aac3128fc924cc24ab32
- 69738f031300662f2cfc034b3f290953918c467b
- 6ee07eb39946ce546f7a96645affa12e568c47ab
- 7026a7f2b50bd4999927b59e58a18601891ecfc6
- 708e16fee69655dd0ee0ee60220c6395779b0070
- 72fe525e541fca4b7766d05bd0d0162c32002fa1
- 73e8cf24d205e6800a448f292cb90dd845f109f8
- 75361acfb735c1c46f073b7142d66cc944f37bef
- 7987192d807124f8a4c5c45399dff7b77349a6cb
- 79c52e34bdbbe00fb54f3c78817223436596b1c4
- 7e4b02793685f3835231c46ea60c767c84b13366
- 7fbcfa699b56e55d2089294a1edd61cd55cbae61
- 8123f5fab4cc5acfaee5f419b1efba52a69ac456
- 83f9fb69c198e24ae67f67871269b088053285c0
- 853254467e9667efab60ed800f0a5021232a8c83
- 8950d150f8f7ad70accb928e792e114bfdb22719
- 8a1d7189b2e4547ab730397fe1e95898474c1f41
- 8ab0b3b437fa3aaecd89eaa4681d56eb4990cb06
- 922bb97ba1bff39324f79daf305fb021bf42246c
- 9490bf38a151fc0f3b99d940bb04359792862e95
- 95ec7567218829bc95d4b10d546186116b477ad8
- 96aa8d35910118e51eb962c5b6a5f64e9c3f8f99
- 993d0f3594b217573b504d5f190670d480d386b9
- 9cfb17c19ea29dba6a4dfb4281633660c74f6cf0
- 9e59ca377199ddd839de785cf2dff73aa6670144
- 9f57f74b0d586c74c3602de6ef404b76997d4785
- a11ac467846b4e3e541b74d6d59ec8d5e6fcbb6f
- a405145005cee5823de3531f4c66631d7c4e0033
- a45b7b2f73864dcc50993cab9465081f6974094b
- a4c3569b076113b4d1258c7210cb3c5a242659cc
- ac9043342bfcab56689bff96bd5d8a03ba7c37c4
- ae9fd408f32bddddd54329e641984ce7e2ca4310
- b4e6deceabaef67d64865cbe6197397dec420a86
- b548221b4fadcf00bde6567eea11189e0719a812
- b604a24356f337f9d6806bc328d9980ea7020eed
- b6a2589eade5649b6ad41237a38d1547634a4148
- b7dadebdd6c4b4c978a733fb1ae31857896701ad
- bae28ac375dc5b89d0be371f0d4421abe17bde84
- c03b21f48cf80e5cd9ee89e254d6327d74f5c8fb
- c0f04c7b015cff331921b7996f66a762a430e76a
- c11f384c065a51871155a1a59e77f69d49daad15
- c19e63c685b85bc50b0bc6a8124f19d1c3d4a0f0
- c4b2077af263b72b9e90c815b13e505fe2026e47
- c6d6e5f66f50793bee955a6abd3ece7a1e0c3eac
- c6f7dc7f9e2a5447f966f582d4fe41869ee07275
- c6ff26c0670806aa80d7f1d5bc7d662b263b1124
- cdda2b33879b3e2d028b3099cc7e885501c8e00d
- d014e8287dd2430386cadeb5fcea324dff82ce10
- d056eb9d74c250b337be8b239dfdef55ef78d56a
- d05d1aa8f90e145cda664a3b8823482c1e0a0e92
- d18e6074b797bcf80d0a203fc9c278eeaded44b9
- d2832302dc687e260354be8143c69fc90144dc9b
- d46c0641697e18011bd084cb62110ffc394b9ae8
- d52d9ad3a258ac47b33c58320303f65e0a366cd3
- d64b2da8fcc14c51d707acebbd4ebcf93eb55fd9
- d716dda6b465e16222287f1973454fc6daa62c66
- d72534b14f5fedcdca0629367f9b93af92bd6bd5
- d81a7608a97b44af04157dd9086c4e2e46c93369
- d959ac811872fde62386725456a937b943e236ee
- d9e517e2dc0f54c99727a0f17df9b241a2a1aabc
- db57c5769ac4997c6d6cc06009b0c19864cd6886
- dcfb36931677d0860e62552e35f1d67a5d77e2a1
- dd00638e3a9201d645d96a97d0ebe58b73da5fef
- de67e07596ccfb2257675b8d4d1d092a86d8d855
- dfbb6853f84d78f989deba3235cef26f51fd4d70
- e33ec6d268711f7b882c00c568002c27ef995bfc
- e5225a52fa7ca6f5f2581bbb6db54a0ae9e5d529
- e54ec3cbc36f4ee0832aa231df2de893d4329546
- e7d54ba61fe291d8ea862ce7a23b9c3cd8e8f988
- ec5bd0c43eef8a94b340e64cf6e649d65b9a9d90
- ed6e7868bfab896663c91a4b242dac93943c2d19
- f0220fdc65fe5a4be3cf67b9d2eea44c79473117
- f182a3c99fc568d4ebcf22fd7d558d93bd00c7c7
- f1acc14265a44ea98d5539885329e36a9c8bbd5b
- f1b54fa7dc92998d82f7453f7c41e31d86288c18
- f1ccafe37c8b84f83d1954b9ae438d7cf0eec42a
- f30b9cb625fde948fc00724a370a4420e1426732
- f3dd64b8314afab0d47f0859c6346b97670514b1
- f474da140a91aca8eb75084b8af0580a2a5f9f9c
- f5e8e315fc6a0cd7cb452859e492ed45da6c932f
- f9549c90de2134e2540aa44a043ed61fa202f9e5
- fa7063ab77cc0bc40ebaef5716024174a2d8dbef
- fabac069323a7521c37052c55c2abb0a7c28ee0a
- fae0697f55d9244980bffdf65216f98961153953
- fdc40bf0a0b372358767670e7b9e518c8208962d
- fe30654a7947c337a6718679df8ee436da7f8e0e
- ff0990ce50448be5f19c89d4ac2d18714facb566
- ff9d0e9f91e9837069c302539747fd1a1f2140c3
