PhantomPulse nutzt Prozessinjektion und UAC-Bypass, um Windows-Systeme zu kompromittieren
Ein neu analysierter Remote-Access-Trojaner namens PHANTOMPULSE hat aufgrund seines fortschrittlichen Ansatzes zur Kompromittierung .
Kurzfassung
Warum das wichtig ist
- Ein neu analysierter Remote-Access-Trojaner namens PHANTOMPULSE hat aufgrund seines fortschrittlichen Ansatzes zur Kompromittierung .
- Die Malware stellt die Endstufe einer umfassenderen Angriffs-Kette dar, die als REF6598 bezeichnet wird und eine Bedrohungsgruppe darstellt, die aktiv den Kryptowährungs-Sektor angreift.
- Besonders gefährlich ist PHANTOMPULSE aufgrund der Art und Weise, wie er mehrere fortschrittliche Techniken kombiniert, um die meisten Sicherheitstools zu umgehen.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Ein neu analysierter Remote-Access-Trojaner namens PHANTOMPULSE hat aufgrund seines fortschrittlichen Ansatzes zur Kompromittierung .
Warum relevant
Der Angriff beginnt, wenn Opfer durch die Missachtung , einem Werkzeug, das unter Entwicklern und Forschern beliebt ist.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Der Angriff beginnt, wenn Opfer durch die Missachtung von Obsidian-Plugins angegriffen werden, einem Werkzeug, das unter Entwicklern und Forschern beliebt ist. Sobald ein Ankerpunkt etabliert wurde, platziert ein in-Speicher-Lader namens PHANTOMPULL das PHANTOMPULSE-Implantat auf das kompromittierte System.
Ab diesem Zeitpunkt übernimmt der RAT die Kontrolle, stellt Persistenz her, umgeht die Erkennung und öffnet einen Kommunikationskanal zurück zu seinen Operateuren. Analysten von Elastic Security Labs haben PHANTOMPULSE identifiziert und in einem detaillierten Reverse-Engineering-Bericht dokumentiert, der bei Cyber Security News (CSN) veröffentlicht wurde.
Laut dem Bericht von Elastic Security Labs nutzt der Implant drei getrennte Prozessinjektionstechniken, einen auf Blockchain basierenden Command-and-Control-Kanal sowie eine UAC-Bypass-Methode, die Privilegien stillschweigend erhöht, ohne Standard-Sicherheitswarnungen auszulösen.
Sicherheitslage und Risiko
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/phantompulse-rat-uses-process-injection-and-uac-bypass/
- Quell-URL
- https://cybersecuritynews.com/phantompulse-rat-uses-process-injection-and-uac-bypass/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Kopfverletzung erlittener humanoider Roboter weigert sich, den Kampf zu beenden: In der Robotik-Arena werden die Grenzen ausgetestet.
Bei dem in Shenzhen ausgetragenen ersten weltweiten Freistil-Lig-Turnier für humanoiden Roboterkämpfe (URKL) zeigten zwei T800-Modelle der EngineAI-Firma extreme physische Fähigkeiten, bei denen ein Roboter trotz des vollständigen Verlustes seines Kopfes dank redundanter Steuerungssysteme den Kampf fortsetzen konnte. Das 2023 gegründeten EngineAI organisierte Event, bei dem Teams standardisierte Hardware mit optimierter Software und einer Preisprämie von 1,48 Millionen US-Dollar um den Sieg bewarben, unterstreicht die rasante Entwicklung der KI-Technologie und die bevorstehende Serienproduktion des Modells für Anwendungen jenseits .
