Maui løsepengevirus kobles til den Nord-koreanske APTen Andariel.
Maui løsepengevirus kobles til den Nord-koreanske APTen Andariel
| Maui-løsepengeviruset, som nylig har blitt benyttet mot Amerikanske helsetjenester, ble først oppdaget i 2021. Den gangen angrep Andariel et japansk firma. Kun dager før utplasserte løsepengeviruset hadde angriperne installert DTrack skadevare og 3Proxy Tool for å nå interne ressurser. Etter initiell tilgang til systemet benytter gruppen seg av legitime verktøy for tunnellering av forbindelser og proxyer. Powershell-scripts og Bitsadmin benyttes for å laste ned mer skadevare. Andariel ser ut til å ha økonomiske motiver når det kommer til angrepene de gjennomfører, noe som ofte er tilfelle med Koreanske aktører. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.theregister.com/2022/08/10/maui_r[...] |