Главная страница » MITRE ATT&CK
0
5 дней
MITRE ATT&CK

MITRE ATT&CK T1027.012 - Обфусцированные файлы или данные: LNK Icon Smuggling

MITRE ATT&CK

LNK-файлы обычно используются для представления ярлыков исполняемых программ или документов на рабочем столе компьютера или в каталогах файлов.

Обфусцированные файлы или данные: LNK Icon Smuggling

LNK Icon Smuggling - это техника злоумышленников, используемая для маскировки вредоносных файлов путем манипулирования иконками, связанными с файлами ярлыков (LNK). Изменяя значок, связанный с файлом LNK, атакующие могут создать вводящее в заблуждение визуальное представление, скрывающее истинную природу связанного исполняемого файла.

Злоумышленники манипулируют значком, отображаемым в файле быстрого доступа, чтобы обмануть пользователей и заставить их думать, что он ведет к легитимному приложению или документу. Этот метод направлен на то, чтобы обмануть пользователей и заставить их нажать на безобидный ярлык, но он может привести к выполнению вредоносного кода в целевой системе.

Злоумышленники используют технику LNK Icon Smuggling, изменяя поле метаданных IconEnvironmentDataBlock в файлах ярлыков Windows. В этом поле указывается путь к файлу значка, который будет отображаться для LNK-файла. Например, злоумышленники могут создать LNK-файл, указывающий на полезную нагрузку PowerShell с иконкой файла PDF.

Кроме того, злоумышленники использовали LNK-файлы для создания видимости легитимных файлов при загрузке вредоносного ПО в фоновом режиме. В июне 2023 года злоумышленники использовали технику LNK Icon Smuggling для распространения кейлоггера Win32.Trojan.Pantera. Когда ничего не подозревающий пользователь нажимает на вредоносный LNK-файл, тот загружает два файла: PDF-файл и VBS-скрипт. Файл PDF является легитимным файлом и открывается автоматически после загрузки. Однако VBS-скрипт - это вредоносный файл, который в фоновом режиме незаметно развертывает кейлоггер.

Комментарии: 0
Похожие записи
0
5 дней
MITRE ATT&CK

MITRE ATT&CK T1027.011 - Обфусцированные файлы или данные: Бесфайловое хранение

MITRE ATT&CK
Бесфайловое хранение - это подход к хранению данных, при котором информация хранится и управляется без необходимости в явных файлах или каталогах. В отличие от обычных методов хранения, при которых данные
0
5 дней
MITRE ATT&CK

MITRE ATT&CK T1027.010 - Обфусцированные файлы или данные: Обфускация команд

MITRE ATT&CK
Обфускация команд используется для сокрытия функциональности команд или кода. Эта техника включает в себя различные методы, такие как шифрование или кодирование командных строк, использование полиморфных
0
6 дней
MITRE ATT&CK

MITRE ATT&CK T1027.009 - Обфусцированные файлы или данные: Встраиваемые полезные нагрузки

MITRE ATT&CK
Встраиваемые полезные нагрузки - это незаметные элементы кода или данных, стратегически вставленные в более крупное программное обеспечение. Этот термин отражает концепцию включения определенных функций
0
6 дней
MITRE ATT&CK

MITRE ATT&CK T1027.008 - Обфусцированные файлы или данные: Удаление полезной нагрузки

MITRE ATT&CK
Полезная нагрузка - это общий термин для обозначения вредоносного компонента, предназначенного для выполнения определенного действия, такого как эксплуатация уязвимости или шифрование конфиденциальных файлов.