Cyberangriffe auf das afghanische Finanzministerium: Hacker setzen persistente XenoRAT-Malware ein

Eine SideCopy hat einen gezielten Cyberangriff auf das afghanische Finanzministerium gestartet und dabei ein persistenter Remote-Access-Tool namens XenoRAT eingesetzt. Die Kam Eine SideCopy hat einen gezielten Cyberangriff auf das afghanische Finanzministerium gestartet und dabei ein persistenter Remote-Access-Tool namens XenoRAT eingesetzt.

Die Kampagne, die als Operation XENOFISCAL bezeichnet wurde, richtete sich gegen Provinzbeamte des Finanzwesens in allen 34 afghanischen Mustoufiats – den regionalen Finanz- und Steuerverwaltungen, die das fiskalische Rückgrat des Landes bilden. Der Angriff begann mit einem Spear-Phishing-E-Mail, die eine ZIP-Archiv enthielt.

Darin befand sich eine bösartige Verknüpfungsdatei, die mit einem PDF-Symbol und einem im Paschtu geschriebenen Dateinamen getarnt war – der Hauptsprache, die.

Die Lockvogel-Mail stellte sich als Liste, die zu einem Seminar über psychologische und intellektuelle Kriegsführung eingeladen wurden, was zeigt, dass die Angreifer genaue Kenntnisse über die Arbeitsumgebung ihrer Ziele besaßen. Analysten in einem Bericht, der an