[Forcepoint分析報告] Latrodectus 惡意程式攻擊升溫，金融、汽車與醫療產業成主要目標

 

根據 Forcepoint 最新分析報告，一款綽號「黑寡婦」（BlackWidow）的 Latrodectus 惡意程式正被網路犯罪分子廣泛運用，其攻擊目標主要鎖定金融、汽車和醫療產業。該惡意程式於 2023 年 10 月首次被發現，據信是由開發 IcedID（別名 BokBot）的 LunarSpider 駭客組織所開發，該組織與 WizardSpider 有關聯。
 
Latrodectus 主要透過電子郵件釣魚附件傳播，攻擊者使用 PDF 或 HTML 兩種格式進行攻擊。在 PDF 版本中，攻擊者偽裝成 DocuSign 請求；而 HTML 版本則會顯示虛假的「顯示失敗」彈窗。當受害者點擊連結後，混淆後的 JavaScript 會下載 DLL 檔案，進而安裝 Latrodectus 後門程式。一旦遭到感染，可能導致個資外洩、詐騙或勒索造成的財務損失，以及機密資訊洩露。
 
兩種攻擊方式的主要區別在於：PDF 版本使用 JavaScript 下載 MSI 安裝程式，而 HTML 版本則嘗試直接使用 PowerShell 安裝 DLL。攻擊者透過大量無意義的註解來混淆惡意程式碼，最終目的都是建立與指揮控制伺服器的連接，特別使用不常見的 8041 連接埠。
 
Forcepoint 研究人員指出，駭客持續使用包含可疑 PDF 或 HTML 附件的舊式電子郵件進行攻擊，並利用 URL 縮短服務進行重定向，且將惡意程式寄存在知名的 storage.googleapis.com 專案中。該分析報告同時提供了與 Latrodectus 釣魚活動相關的指揮控制域名和初始階段 URL 等威脅指標（IoCs）。

本文轉載自securityweek。

資安人原文連結：https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=11333