Durch die direkte Kommunikation mit Personalverantwortlichen können die Angreifer schnell auf Antworten reagieren und ihre Opfer gezielt manipulieren. Sobald eine Antwort eintrifft, senden sie eine URL, die auf eine gefälschte Website verweist. Diese Website tarnt sich als Bewerber-Lebenslauf und enthält weitere Anweisungen für das Opfer. Der direkte Kontakt ermöglicht es den Angreifern, den Angriffsprozess zu beschleunigen und die Opfer dazu zu bringen, ihren Anweisungen zu folgen.
Inhaltsverzeichnis: Das erwartet Sie in diesem Artikel
Vertrauensvoller Schein: Angreifer täuschen Bewerberrolle für Malware-Verbreitung vor
Die Angreifer beherrschen die Kunst der Täuschung, indem sie sich perfekt in die Perspektive eines Bewerbers hineinversetzen. Ihre E-Mails sind so überzeugend, dass sie das Vertrauen der Empfänger gewinnen und Interesse an einer offenen Stelle wecken. Dadurch steigt die Wahrscheinlichkeit einer Antwort und der erste Schritt in die Falle ist gemacht.
Tarnung als Bewerber-Lebenslauf: Direkte E-Mails zur gezielten Manipulation
Die direkte E-Mail-Kommunikation ermöglicht den Angreifern eine schnelle Reaktion auf Antworten und eine zielgerichtete Manipulation ihrer Opfer. Sobald eine Antwort eingeht, antworten sie mit einer URL, die zu einer gefälschten Website führt. Diese Website tarnt sich als Bewerber-Lebenslauf und enthält weitere Anweisungen für das Opfer. Durch den direkten Kontakt wird der Angriffsprozess beschleunigt und die Opfer sind anfälliger für die Befolgung der Anweisungen.
Gezieltes Ausspähen durch Filter auf gefälschter Website
Die gefälschte Website dient nicht nur als Tarnung, sondern ermöglicht den Angreifern auch, potenzielle Opfer gezielt auszuspähen. Durch den Einsatz von Filtern kann die Website feststellen, ob das Opfer den Kriterien für den Angriff entspricht. Dadurch können die Angreifer ihre Ressourcen effizienter nutzen und ihre Angriffe gezielter planen. Diese Methode erlaubt es ihnen, nur diejenigen Personen anzugreifen, die für ihre Ziele relevant sind, und minimiert so das Risiko einer Entdeckung.
Opfer in Falle gelockt: Angreifer nutzen Backdoor für Fernsteuerung
Nachdem die Opfer erfolgreich in die Falle gelockt wurden, setzen die Angreifer eine More_Eggs-Backdoor ein, um dauerhaften Zugriff auf den infizierten Rechner zu erhalten. Diese Backdoor wird mittels einer Zip-Datei installiert und ermöglicht den Angreifern, den Rechner aus der Ferne zu steuern. Dadurch können sie sensible Daten stehlen und zusätzliche schädliche Software auf dem Rechner einschleusen. Mit dieser Methode haben die Angreifer die Möglichkeit, ihre kriminellen Aktivitäten fortzusetzen und weiteren Schaden anzurichten.
Die neue Technik der direkten E-Mail-Kommunikation bietet der Gruppe TA4557 und ähnlichen Gruppen eine Vielzahl von Vorteilen bei der Verbreitung von Malware. Indem sie sich als Bewerber ausgeben, können sie das Vertrauen der Personalverantwortlichen gewinnen und ihre E-Mails erfolgreich platzieren. Die direkte Kommunikation ermöglicht es den Angreifern, schnell auf Antworten zu reagieren und ihre Opfer gezielt zu manipulieren. Die gefälschte Website dient als Tarnung und ermöglicht es den Angreifern, potenzielle Opfer zu identifizieren und gezielte Angriffe durchzuführen. Durch die Etablierung einer dauerhaften Zugriffsmöglichkeit können die Angreifer den infizierten Rechner fernsteuern und sensible Daten stehlen oder weitere Schadsoftware einschleusen.
