Cavern Manticore abusa de la descarga lateral de SysAid RMM y WinDirStat DLL para implementar el marco C2

Un nuevo grupo de hackers vinculado a Irán ha sido descubierto abusando de herramientas informáticas cotidianas para introducir malware en las redes israelíes. Los investigadores han llamado al grupo Cavern Manticore, y su última campaña muestra cuán creativos se han vuelto los atacantes al esconderse a plena vista.

En lugar de exploits llamativos, el grupo se apoya en software en el que ya confían las organizaciones. En el centro de esta campaña se encuentra una técnica que convierte software útil en un mecanismo de entrega de herramientas de espionaje. Los atacantes abusan de SysAid, una plataforma de gestión y supervisión remota, para publicar una actualización de software falsa. Check Point dijo en un informe compartido con Cyber ​​Security News (CSN) que el malware, llamado Cavern, es un marco modular, lo que significa que sus piezas se pueden intercambiar dentro y fuera dependiendo de lo que quieran hacer los atacantes.

Cavern Manticore abusa de la descarga lateral de SysAid RMM y WinDirStat DLL La infección comienza cuando Cavern Manticore abusa de la función de actualización de software dentro de SysAid para entregar un paquete de archivos vinculados a WinDirStat, una herramienta legítima de uso de disco. La publicación Cavern Manticore abusa de la carga lateral de SysAid RMM y WinDirStat DLL para implementar C2 Framework apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗