Hackers nutzen Spearphishing-Kampagne zur Ausbreitung des AZUREVEIL Adaptix C2-Agenten

Der Angriff startet mit einer per E-Mail übermittelten ZIP-Archiv, das Dateien enthält, die sorgfältig so gestaltet wurden, dass sie legitime Regierungsmitteilungen vortäuschen.

Die Dateinamen sind in traditionellem Chinesisch verfasst, und ein Täuschungs-Dokument ahmt ein offizielles Ernennungsbenachrichtigungsschreiben der tschechischen Sozialversicherung (ČSSZ) nach, inklusive eines geplanten Datums und eines Verweises auf die offizielle Regierungswebsite.

Die in diesen Ködern integrierte Detailtiefe deutet stark auf eine gut finanzierte, zielgerichtete und hochgradig durchdachte Spionageoperation gegen bestimmte Regionen hin.

Analysten, dem Cybersicherheitsunternehmen, das diese Kampagne identifiziert und untersucht hat, stellten fest, dass zwei getrennte Lieferpfade innerhalb eines einzigen Archivs enthalten sind.

Egal welchen Pfad ein Opfer wählt – ob eine bösartige Verknüpfungsdatei oder eine in Rust kompilierte ausführbare Datei – beide führen letztlich zum exakt gleichen Endlast. In einem für