Nuovo malware attacca Windows tramite immagini PNG contraffatte

HijackLoader malware: il malware modulare che attacca Windows tramite immagini PNG contraffatte

Nel recente panorama della cybersecurity, i ricercatori hanno portato alla luce importanti aggiornamenti al malware HijackLoader, un caricatore modulare sofisticato noto per la distribuzione di diversi payload malevoli. Questo articolo esplorerà le ultime modifiche apportate al malware HijackLoader, analizzando le tecniche di evasione e le nuove funzionalità introdotte.

Deployment di Malware

Il malware HijackLoader è stato aggiornato per distribuire minacce come Amadey, Lumma Stealer, Racoon Stealer v2 e Remcos RAT, dimostrando una versatilità preoccupante nelle sue operazioni. Questa versatilità rende HijackLoader una minaccia significativa per la sicurezza informatica, poiché può adattarsi a diversi ambienti e obiettivi di attacco.

Tecniche di Evasione

HijackLoader ha introdotto una nuova tecnica per decrittare e avviare la fase di caricamento successiva utilizzando un’immagine PNG. Questa tecnica fa parte di una strategia più ampia che include la risoluzione dinamica delle API, il controllo meticoloso dei processi di blocco e l’evasione degli hook utente, dimostrando l’aumento della sofisticazione di HijackLoader nel bypassare la rilevazione.

Nuovi Moduli

Gli aggiornamenti di HijackLoader hanno introdotto nuovi moduli per migliorare la sua funzionalità. Questi moduli includono capacità per creare processi, bypassare User Account Control (UAC), aggiungere eccezioni a Windows Defender e scrivere file, ampliando la capacità di compromettere e controllare i sistemi infetti.

Analisi delle fasi operative

L’analisi delle fasi operative di HijackLoader rivela meccanismi tecnici complessi. Le prime due fasi del malware coinvolgono processi di caricamento complessi, l’utilizzo di moduli e metodi di iniezione, evidenziando la natura avanzata di questa minaccia.

Distribuzione di malware tramite

I dati sulla distribuzione dei malware indicano una vasta gamma di payload distribuiti da HijackLoader. Questa diversità sottolinea il ruolo di HijackLoader nel panorama più ampio della criminalità informatica.

Indicatori di compromissione (IOC) e tecniche MITRE ATT&CK

Per contrastare questa minaccia in evoluzione, la comunità della cybersecurity ha fornito Indicatori di Compromissione (IOC) e una lista di tecniche MITRE ATT&CK associate a HijackLoader. Questi strumenti sono fondamentali per rilevare e mitigare l’impatto di questo malware, poiché continua a rappresentare una sfida significativa per le difese della cybersecurity a livello globale.

L’evoluzione continua di HijackLoader mette in evidenza la natura dinamica delle minacce informatiche e la necessità di una vigilanza e innovazione costanti nelle misure di cybersecurity. Per proteggere i sistemi e i dati, è fondamentale rimanere aggiornati sulle ultime minacce e adottare best practice per la sicurezza informatica.

Suggerimenti, soluzioni, consigli e best practice

1. Mantenere aggiornati i sistemi operativi e i software: Garantire che i sistemi operativi e i software siano aggiornati con le ultime patch di sicurezza riduce il rischio di compromissioni.
2. Utilizzare software antivirus e antimalware affidabili: I software di sicurezza possono rilevare e bloccare malware noti, incluso HijackLoader.
3. Attuare la segmentazione della rete: La segmentazione della rete può limitare la diffusione di malware all’interno della rete aziendale.
4. Educare gli utenti sulla sicurezza informatica: Gli utenti informatici istruiti sono meno inclini a cadere vittime di attacchi di phishing e altre tecniche di ingegneria sociale.
5. Monitorare attivamente la rete e i log dei sistemi: Il monitoraggio attivo può aiutare a rilevare e rispondere rapidamente a eventuali attività sospette.
6. Implementare la protezione DNS: La protezione DNS può bloccare le connessioni a domini noti per essere associati ad attività malware.
7. Backup regolari dei dati: I backup regolari dei dati garantiscono la possibilità di ripristinare i dati in caso di compromissione.
8. Implementare la sicurezza multi-fattore (MFA): La MFA può ridurre il rischio di compromissioni di account dovute a credenziali rubate o compromesse.
9. Limitare i privilegi di accesso: Limitare i privilegi di accesso alle risorse critiche può ridurre il rischio di compromissioni e la diffusione di malware.
10. Sviluppare e testare piani di risposta agli incidenti: Avere piani di risposta agli incidenti ben definiti e testati può garantire una risposta rapida ed efficace in caso di compromissione.

Fonte: https://gbhackers.com/hijackloader-malware/