Latrodectus 惡意程式攻擊升溫，金融、汽車與醫療產業成主要目標

2024 / 10 / 24

編輯部

根據 Forcepoint 最新分析報告，一款綽號「黑寡婦」（BlackWidow）的 Latrodectus 惡意程式正被網路犯罪分子廣泛運用，其攻擊目標主要鎖定金融、汽車和醫療產業。該惡意程式於 2023 年 10 月首次被發現，據信是由開發 IcedID（別名 BokBot）的 LunarSpider 駭客組織所開發，該組織與 WizardSpider 有關聯。

Latrodectus 主要透過電子郵件釣魚附件傳播，攻擊者使用 PDF 或 HTML 兩種格式進行攻擊。在 PDF 版本中，攻擊者偽裝成 DocuSign 請求；而 HTML 版本則會顯示虛假的「顯示失敗」彈窗。當受害者點擊連結後，混淆後的 JavaScript 會下載 DLL 檔案，進而安裝 Latrodectus 後門程式。一旦遭到感染，可能導致個資外洩、詐騙或勒索造成的財務損失，以及機密資訊洩露。

兩種攻擊方式的主要區別在於：PDF 版本使用 JavaScript 下載 MSI 安裝程式，而 HTML 版本則嘗試直接使用 PowerShell 安裝 DLL。攻擊者透過大量無意義的註解來混淆惡意程式碼，最終目的都是建立與指揮控制伺服器的連接，特別使用不常見的 8041 連接埠。

Forcepoint 研究人員指出，駭客持續使用包含可疑 PDF 或 HTML 附件的舊式電子郵件進行攻擊，並利用 URL 縮短服務進行重定向，且將惡意程式寄存在知名的 storage.googleapis.com 專案中。該分析報告同時提供了與 Latrodectus 釣魚活動相關的指揮控制域名和初始階段 URL 等威脅指標（IoCs）。

本文轉載自securityweek。

釣魚攻擊 PowerShell