Bandook RAT变种针对Windows系统安全攻击

Bandook RAT概述

安全研究人员最近观察到一种名为Bandook的远程访问木马（RAT）新变种正在通过钓鱼攻击传播，目的是入侵Windows操作系统，这一现象凸显出恶意软件不断演变的特点。

Fortinet FortiGuard实验室于2023年10月发现了这一活动，他们指出恶意软件通过一个嵌入链接的PDF文件分发，该链接指向一个密码保护的.7z压缩文件。

“受害者在使用PDF文件中提供的密码解压恶意软件后，该软件会将其负载注入到msinfo32.exe中，”安全研究员廖培翰表示。

Bandook最初于2007年被发现，是一个成熟的恶意软件，具备众多功能，能够远程控制受感染的系统。

網路安全情报

2021年7月，斯洛伐克的網路安全公司ESET详细揭露了一起网络间谍活动，活动中使用了升级版的Bandook变种，侵入了委内瑞拉等西班牙语国家的企业网络。

Bandook RAT的最新攻击

最新攻击序列始于一个注入组件，该组件旨在解密并将有效载荷加载到msinfo32.exe中，这是一个合法的Windows系统文件，用于搜集系统信息并帮助诊断计算机问题。

恶意软件不仅通过修改Windows注册表来确保在受感染的主机上持久运行，还会与一个命令与控制（C2）服务器建立连接，以获取更多有效载荷和执行指令。

廖培翰补充说：“这些行为大致可以被归类为文件操纵、注册表操纵、下载、窃取信息、执行文件、从C2服务器调用动态链接库（DLL）中的函数、控制受害者的电脑、结束进程以及卸载恶意软件。”