Samantha Clarke und das Mimecast Threat Research Team haben eine ausgeklügelte Phishing-Kampagne beobachtet und untersucht, die auf Marketing-Organisationen abzielt. Bei der neuartigen Kampagne geben sich die Bedrohungsakteure als bekannte Marke aus, um die Opfer zum Herunterladen bösartiger Dateien von Dropbox zu verleiten. Diese bösartigen Dateien zielen letztlich darauf ab, malware in Form von Braodo Stealer zu liefern.
Die über Phishing undPhishing verbreitete Website malware nutzt GitHub und einen VPS-Server in Singapur, um ihren Code zu hosten und zu verbreiten. Braodo Stealer wurde von Bedrohungsakteuren mit Sitz in Vietnam entwickelt und exfiltriert Internet-Browserdaten über Telegram-Bots. Zu den gestohlenen Informationen gehören Anmeldedaten von Finanzplattformen sowie Konten von GitHub, Amazon AWS und anderen Plattformen.
Die Analyse von Cyfirma zeigt, dass malware mehrfach verschleiert ist und Batch-Skripte, PowerShell, ausführbare Dateien (exe), HTA- und PDF-Dateien zur Verbreitung nutzt. Mehrere GitHub-Repositories werden zum Hosten des bösartigen Codes verwendet, während mehrere Telegram-Bots für die Datenexfiltration eingesetzt werden. Es arbeitet unbemerkt im Hintergrund, sammelt und archiviert Daten, die dann an Telegram-Bots gesendet werden. Alle Einzelheiten zu den Fähigkeiten von malwarekönnen in der Bedrohungsstudie von Cyfirma nachgelesen werden.
Wir haben in den Kampagnen mehrere Attribute identifiziert, die zu unseren Erkennungsfähigkeiten hinzugefügt wurden.
USA und Vereinigtes Königreich, vor allem in den Bereichen Medien, Branding, Marketing und digitale Werbung.
Absender-Domains:
Erfahren Sie, wie die einheitliche Plattform von Mimecast Ihre Mitarbeiter, Ihre KI und Ihre Daten schützen kann.
Schließen Sie sich Tausenden von Sicherheitsexperten an, die unsere sorgfältig ausgewählten Warnmeldungen, Expertenanalysen und IOCs für Kampagnen nutzen, um sich gegen neue Cyberbedrohungen zu schützen.
Threat Intelligence1. Sept. 2026
Threat Intelligence27. Aug. 2026
