https://twcert2024.informationsecurity.com.tw/

新聞

Latrodectus 惡意程式攻擊升溫,金融、汽車與醫療產業成主要目標

2024 / 10 / 24
編輯部
Latrodectus 惡意程式攻擊升溫,金融、汽車與醫療產業成主要目標
根據 Forcepoint 最新分析報告,一款綽號「黑寡婦」(BlackWidow)的 Latrodectus 惡意程式正被網路犯罪分子廣泛運用,其攻擊目標主要鎖定金融、汽車和醫療產業。該惡意程式於 2023 年 10 月首次被發現,據信是由開發 IcedID(別名 BokBot)的 LunarSpider 駭客組織所開發,該組織與 WizardSpider 有關聯。
 
Latrodectus 主要透過電子郵件釣魚附件傳播,攻擊者使用 PDF 或 HTML 兩種格式進行攻擊。在 PDF 版本中,攻擊者偽裝成 DocuSign 請求;而 HTML 版本則會顯示虛假的「顯示失敗」彈窗。當受害者點擊連結後,混淆後的 JavaScript 會下載 DLL 檔案,進而安裝 Latrodectus 後門程式。一旦遭到感染,可能導致個資外洩、詐騙或勒索造成的財務損失,以及機密資訊洩露。
 
兩種攻擊方式的主要區別在於:PDF 版本使用 JavaScript 下載 MSI 安裝程式,而 HTML 版本則嘗試直接使用 PowerShell 安裝 DLL。攻擊者透過大量無意義的註解來混淆惡意程式碼,最終目的都是建立與指揮控制伺服器的連接,特別使用不常見的 8041 連接埠。
 
Forcepoint 研究人員指出,駭客持續使用包含可疑 PDF 或 HTML 附件的舊式電子郵件進行攻擊,並利用 URL 縮短服務進行重定向,且將惡意程式寄存在知名的 storage.googleapis.com 專案中。該分析報告同時提供了與 Latrodectus 釣魚活動相關的指揮控制域名和初始階段 URL 等威脅指標(IoCs)。

本文轉載自securityweek。