Was ist passiert?
Sicherheitsforscher von Blackpoint Cyber haben eine bisher unbekannte Malware-Kampagne aufgedeckt, die gegen eine Anwaltskanzlei gerichtet war. Im Zentrum steht der HollowFrame Loader, ein Go-basiertes Framework, das die Rust-basierte Backdoor Matryoshka auf Zielsysteme einschleust. Die Attacke beginnt mit einer gezielten Phishing-E-Mail, die einen Link zu einem verschlüsselten Archiv enthält. Dieses Archive beherbergt eine Windows-Shortcut-Datei (LNK), die beim Ausführen eine mehrstufige Infektionskette auslöst.
Hintergrund & Bedeutung
Spear-Phishing-Kampagnen gegen Anwaltskanzleien sind besonders riskant, da diese Unternehmen häufig Zugang zu sensiblen Rechts- und Geschäftsdaten haben. Die Verwendung von verschlüsselten Archiven ist eine bewährte Technik, um E-Mail-Filter zu umgehen. Der HollowFrame Loader zeichnet sich durch seine Modularität aus und ermöglicht es Angreifern, verschiedene Backdoors wie Matryoshka nachzuladen. Diese Rust-basierte Malware bietet Cyberkriminellen erweiterte Fernzugriffsfähigkeiten und Persistenzmechanismen.
Empfehlungen für IT-Teams
- Schulung: Mitarbeiter regelmäßig zu Phishing-Gefahren und verdächtigen Links sensibilisieren
- E-Mail-Filterung: Verschlüsselte Archive und potentiell gefährliche Dateitypen (LNK-Dateien) blockieren
- Endpoint Detection: EDR-Lösungen einsetzen zur Erkennung verdächtiger Prozessaktivitäten
- Netzwerksegmentierung: Kritische Systeme isolieren und Zugriffe beschränken
- Regelmäßige Updates: Windows und alle Anwendungen auf dem neuesten Stand halten
Fazit
Die HollowFrame- und Matryoshka-Kampagne demonstriert die Gefahr ausgefeilter, mehrstufiger Angriffe. Organisationen sollten mehrschichtige Sicherheitsmaßnahmen implementieren, um solche Bedrohungen effektiv zu erkennen und abzuwehren.
Quelle: Original Artikel