东欧新型恶意软件攻击活动

重点插曲

根据BleepingComputer的报道，东欧地区的组织正遭受一种新型恶意软件攻击。这次攻击利用了Windows用户帐户控制UAC绕过漏洞，传播DBatLoader和Remcos RAT恶意软件。攻击者最初通过伪装成发票及其他财务文件的网络钓鱼邮件进行操作，邮件中包含了一个tarlz压缩包，内含DBatLoader可执行文件。研究机构SentinelOne指出，受害者被诱导打开DBatLoader的初始有效载荷，该有效载荷伪装成Microsoft Office、PDF或LibreOffice文档，后续将从Microsoft OneDrive或Google Drive中获取第二阶段的有效载荷。然而，Remcos RAT只有在DBatLoader执行一段利用Windows UAC规避技术的Windows批处理脚本后才会被加载，这个技术涉及伪装成受信目录以及DLL劫持。

“easinvokerexe是一个自动提升的可执行文件，这意味着如果它位于信任目录中，Windows会自动提升此过程，而不会发出UAC提示，伪装的SystemRootSystem32目录确保了这一条件的满足，”研究人员表示。

攻击流程概述

这种攻击活动反映了网络安全的复杂性和恶意软件传播的新策略，组织应加强安全防护措施，提升员工的安全意识，以防止此类攻击的发生。