Variantele Truebot Malware abundă, potrivit CISA Advisory

Un aviz de la Agenția de securitate cibernetică și a infrastructurii (CISA), a mai multor organizații din SUA și a Centrului canadian pentru securitate cibernetică (CCCS) avertizează cu privire la variantele de malware Truebot care sunt din ce în ce mai utilizate de către actorii amenințărilor împotriva diferitelor organizații din SUA și Canada.

Truebot, cunoscut alternativ ca Silence.Downloader, este o rețea botnet folosită de grupuri cibernetice rău intenționate, cum ar fi Cl0p ransomware cybergang pentru a culege informații de la victimele pe care le vizează. Variantele mai vechi de Truebot au fost distribuite în principal de către actorii amenințărilor prin atacuri de phishing prin e-mail sub formă de atașamente rău intenționate. Versiunile mai noi ale malware-ului permit acestor actori amenințări să obțină acces inițial prin exploatarea unei vulnerabilități de execuție a codului de la distanță (RCE) în Netwrix Auditor - altfel enumerată ca CVE-2022-31199.

Actorii amenințărilor cibernetice folosesc, de asemenea, campanii de phishing cu hyperlinkuri rău intenționate pentru a-și livra variantele Truebot. Agențiile îi îndeamnă pe cei care caută acest tip de activitate rău intenționată să aplice patch-uri de furnizor la versiunea 10.5 a Netwrix Auditor și să folosească îndrumările prezentate în consultanta comuna.

„Orice organizație care identifică indicatori de compromis (IOC) în mediul său ar trebui să aplice de urgență răspunsurile la incident și măsurile de atenuare detaliate în acest CSA și să raporteze intruziunea către CISA sau FBI”, au declarat organizațiile.