Gezieltes Ausspähen und Filterung der Opfer

Die Verwendung täuschend echter Bewerbungen ermöglicht es der Gruppe TA4557, das Vertrauen der Empfänger zu gewinnen. Indem sie Interesse an einer offenen Stelle vortäuschen und authentisch wirkende E-Mails senden, erhöhen sie die Wahrscheinlichkeit, dass die Zielpersonen antworten. Dadurch können sie den ersten Schritt in die Falle setzen und ihre Malware erfolgreich verbreiten.

Gefährliche E-Mails: Angreifer nutzen Interesse an Jobausschreibungen aus

Mit bemerkenswertem Geschick schlüpfen die Angreifer in die Rolle eines Bewerbers und verfassen E-Mails, die glaubwürdig erscheinen und Interesse an einer offenen Stelle signalisieren. Dieses raffinierte Vorgehen baut Vertrauen bei den Empfängern auf und steigert die Wahrscheinlichkeit einer Antwort, wodurch der erste Schritt in die Falle getan wird.

Schnelle Reaktion und gezielte Manipulation durch direkte E-Mail-Kommunikation

Die direkte E-Mail-Kommunikation ermöglicht den Angreifern eine schnelle Reaktion auf Antworten und eine gezielte Manipulation ihrer Opfer. Sobald eine Antwort eintrifft, senden sie eine URL zu einer gefälschten Website, die als Bewerber-Lebenslauf getarnt ist. Diese Website enthält zusätzliche Anweisungen für das Opfer. Durch den direkten Kontakt wird der Angriffsprozess beschleunigt und die Wahrscheinlichkeit erhöht, dass die Opfer den Anweisungen der Angreifer nachkommen.

Angreifer nutzen gefälschte Website zur effizienteren Ressourcennutzung

Die gefälschte Website erfüllt nicht nur eine Tarnfunktion, sondern ermöglicht den Angreifern auch, potenzielle Opfer gezielt auszuspähen. Mittels Filtern wird überprüft, ob das Opfer den Kriterien für den Angriff entspricht. Dadurch können die Angreifer ihre begrenzten Ressourcen effizienter nutzen und ihre Angriffe gezielter planen. Diese Methode erlaubt es ihnen, nur diejenigen Personen anzugreifen, die für ihre Zwecke relevant sind, und minimiert so das Risiko einer Entdeckung.

Gefahr durch More_Eggs-Backdoor: Angreifer erhalten dauerhaften Fernzugriff

Nachdem die Opfer erfolgreich in die Falle gelockt wurden, installieren die Angreifer eine More_Eggs-Backdoor mittels einer Zip-Datei auf dem infizierten Rechner. Diese Backdoor ermöglicht es den Angreifern, den Rechner aus der Ferne zu steuern und sensible Daten zu stehlen. Zusätzlich können sie weitere schädliche Software auf dem Rechner einschleusen, um noch mehr Schaden anzurichten. Mit dieser dauerhaften Zugriffsmöglichkeit haben die Angreifer die volle Kontrolle über den infizierten Rechner.

Die Gruppe TA4557 hat mit der neuen Technik der direkten E-Mail-Kommunikation eine effektive Methode gefunden, um Malware zu verbreiten. Durch die Verwendung täuschend echter Bewerbungen können sie das Vertrauen der Empfänger gewinnen und ihre E-Mails erfolgreich platzieren. Die direkte Kommunikation ermöglicht es den Angreifern, schnell auf Antworten zu reagieren und ihre Opfer gezielt zu manipulieren. Die gefälschte Website dient als Tarnung und ermöglicht es den Angreifern, potenzielle Opfer zu identifizieren und gezielte Angriffe durchzuführen. Durch die Etablierung einer dauerhaften Zugriffsmöglichkeit können die Angreifer den infizierten Rechner fernsteuern und sensible Daten stehlen oder weitere Schadsoftware einschleusen.