- O campanie de atac cibernetic, numită StrikeShark, folosește malware-ul SharkLoader pentru a instala Cobalt Strike pe sisteme vizate.
O nouă campanie de atac cibernetic, denumită StrikeShark, a fost descoperită de cercetătorii Kaspersky. Aceasta utilizează un malware necunoscut anterior, numit SharkLoader, pentru a livra și executa Cobalt Strike Beacon pe sisteme compromise. Până acum, țintele includ o organizație diplomatică din Indonezia și entități guvernamentale din Taiwan.
Cum funcționează SharkLoader
SharkLoader este un loader specializat, conceput să descarce și să ruleze payload-uri suplimentare. În cazul campaniei StrikeShark, acesta instalează Cobalt Strike, un instrument post-exploatare popular printre atacatori. Infecția începe de obicei printr-un email de phishing sau un document malițios, care declanșează descărcarea SharkLoader. Odată activat, loader-ul stabilește conexiuni cu servere de comandă și control pentru a primi instrucțiuni.
Ținte și mod de operare
Atacatorii vizează în principal organizații guvernamentale și diplomatice din Asia de Sud-Est și Asia de Est. Modus operandi include colectarea de informații sensibile, spionaj cibernetic și posibil sabotaj. Kaspersky a observat că SharkLoader folosește tehnici de ofuscare pentru a evita detecția de către soluțiile de securitate tradiționale. De asemenea, folosește certificate digitale furate pentru a semna fișierele malițioase, crescând șansele de a trece de filtrele antivirus.
Ce înseamnă pentru tine
Deși campania StrikeShark vizează în principal entități guvernamentale, lecțiile sunt valabile pentru orice organizație:
- Actualizează-ți soluțiile de securitate – asigură-te că software-ul de protecție este la zi și poate detecta comportamente suspecte, nu doar semnături cunoscute.
- Fii atent la phishing – cele mai multe infecții încep cu emailuri malițioase. Instruiește angajații să nu deschidă atașamente sau linkuri suspecte.
- Monitorizează traficul de rețea – conexiunile către servere necunoscute sau comportamente anormale pot indica o infecție timpurie.