Манипуляция вредоносного ПО Северной Кореи: облака плачут, крипто-землетрясения ️♂️💸

Скрытая злоба прячется в пикселях, маскируясь под JPEG — как старомодно!
Облака, когда-то убежище мечтаний, теперь принимают секретные комнаты для войны. 😬
Криптовалютные состояния исчезают как дым — чаепитие APT37. ☕💣

Вот очередная хитроумная операция группы APT37 из Северной Кореи: вредоносное ПО по имени RoKRAT – цифровой скрытый змей, который маскируется под обычное изображение. Этот мастер стеганографии проникает в файлы картинок и делает себя невидимым для слабых глаз традиционных антивирусов. Можно смело назвать его Гудини киберпреступного мира, поскольку он избегает обнаружения, представляясь безобидной фотографией.

Макроэкономика без шума и догадок.

Канал ТопМоб предоставляет взвешенный анализ мировых трендов. Подпишитесь, чтобы защитить свой капитал от рыночных штормов.

🌍 Следить за трендами

Источник – genians.co.kr

RoKRAT, со своими безфайловыми выходками, внедряет свой код в невинные программы Windows, такие как mspaint.exe и notepad.exe. Он танцует в памяти, избегая хватки антивирусного программного обеспечения, как призрак в машине. Можно сказать, что это цифровой эквивалент вора, который никогда не касается земли.

Облачные хранилища — Dropbox, Yandex, pCloud — были использованы в качестве командных центров. APT37 использует эти платформы, как собственные таверны, собирая данные и отдавая приказы. Какая современность — использовать для этих целей инструменты, которым мы доверяем хранение наших фотографий из отпуска!

Обманчивый покров невинных образов

Источник — genians.co.kr

Заряд RoKRAT зашифрован внутри JPEG файлов с помощью двойного слоя шифрования XOR, скрывая истинные намерения. В памяти он расшифровывается и выполняется, словно цифровой маг извлекает кролика из шляпы, сделанной из единиц и нулей. Вредоносные файлы LNK, заархивированные как подарки, высвобождают команды PowerShell для получения этих «невинных» изображений с облачных аккаунтов под контролем злоумышленников. Это мастерски продуманная схема обмана!

Облачное хранилище: новый оплот цифровых тиранов

APT37 манипулирует облачными API-интерфейсами как дирижер цифровой оркестры, направляя трафик на api.pcloud.com, cloud-api.yandex.net и api.dropboxapi.com. Трафик вредоносного ПО гармонично сочетается с законными операциями, словно волк среди овечьего стада в облачных хранилищах. Отозванные токены и замаскированные адреса электронной почты гарантируют, что злоумышленники остаются незамеченными, как незваные гости на вечеринке, забывшие отправить RSVP.

Это настойчивость является свидетельством их хитрости. Кто бы мог предположить, что их драгоценная папка Dropbox скрывает цифрового злодея? Кажется, защитники оказались перехитрены своими же инструментами.

Бестелесный призрак: Дух в машине

Денежки от APT37

Криптовалютный сектор, с его цифровым золотом, теперь является целью. RoKRAT крадет ключи и учетные данные кошельков, одновременно тайно добывая криптовалюты. Фишинговые кампании APT37 — это их приглашения в системы жертв, извлекающие данные, как цифровой вампир. Облачная инфраструктура бирж и кошельков становится сокровищницей, незаметно опустошаемой. Можно сказать, что это киберэквивалент ограбления банковского хранилища — за исключением того, что хранилищем является сервер, а охранники спят.

Смотрите также

2025-08-04 23:27