Rhadamanthys 针对石油和天然气行业发起网络钓鱼攻击
内容提要
黑客利用名为Rhadamanthys的恶意软件发起网络钓鱼活动，专门针对石油和天然气行业。恶意邮件使用车辆事故作为诱饵，诱骗联邦运输局下载恶意程序。Rhadamanthys与C2服务器建立连接，窃取敏感数据。此活动可能与摧毁LockBit勒索软件组织有关。同时，还出现了其他恶意软件家族，如Sync-Scheduler和Mighty Stealer。Agent Tesla恶意软件也在针对澳大利亚和美国进行网络钓鱼活动。黑客行动描述显示，网络钓鱼攻击门槛较低，只需通过垃圾邮件激怒受害者即可。
延伸解读
钓鱼诱饵与感染链设计
攻击者利用车辆事故作为诱饵，并提及联邦运输局的巨额罚款，以增强欺骗性。邮件中的恶意链接利用开放重定向漏洞，将收件人引导至托管虚假PDF的页面，实际为图片，点击后下载包含窃取程序的ZIP压缩包。这种多阶段感染链结合社会工程与漏洞利用，提高了攻击的成功率。
Rhadamanthys与LockBit的潜在关联
Rhadamanthys活动在LockBit被执法部门摧毁后几天内出现，可能只是巧合。但趋势科技在2023年8月披露的Rhadamanthys变种捆绑了泄漏的LockBit有效载荷、剪切恶意软件和加密货币挖掘器，表明该恶意软件可能仍在进化，并与其他恶意软件家族存在技术或犯罪生态上的联系。
恶意软件生态的多样化趋势
除了Rhadamanthys，还出现了Sync-Scheduler和Mighty Stealer等新的窃取程序家族，而StrelaStealer等现有病毒也在通过改进混淆和反分析技术持续发展。Agent Tesla则针对澳大利亚和美国，通过RoundCube发送钓鱼邮件，并利用Cassandra Protector保护自身。这显示恶意软件生态日益多样化，攻击者的技术手段不断演进。
网络钓鱼的低门槛与防御挑战
Check Point指出，网络犯罪行动的准入门槛较低，任何愿意通过垃圾邮件活动激怒受害者的人都能实施网络钓鱼。Agent Tesla攻击被归因于两名非洲裔威胁行为者，其中一人是网页设计师。这种低门槛意味着更多潜在攻击者可能加入，防御方面临持续挑战，需加强邮件过滤和用户安全意识。
Q&A
Rhadamanthys恶意软件是如何针对石油和天然气行业的？
Rhadamanthys恶意软件通过发送以车辆事故为诱饵的钓鱼邮件，诱骗受害者下载恶意程序，从而窃取敏感数据。
黑客使用什么手段诱骗联邦运输局下载恶意程序？
黑客通过发送包含虚假PDF文档链接的钓鱼邮件，声称与车辆事故相关的巨额罚款，诱骗受害者下载恶意程序。
Rhadamanthys恶意软件与LockBit勒索软件有什么关系？
Rhadamanthys的活动出现在LockBit勒索软件组织被摧毁后，且其变种捆绑了泄漏的LockBit有效载荷，显示出两者之间的潜在联系。
除了Rhadamanthys，还有哪些恶意软件家族在活动？
除了Rhadamanthys，还有Sync-Scheduler和Mighty Stealer等新的恶意软件家族，以及针对澳大利亚和美国的Agent Tesla恶意软件。
网络钓鱼攻击的门槛有多低？
网络钓鱼攻击的门槛较低，任何愿意通过垃圾邮件激怒受害者的人都能实施这种攻击。
Agent Tesla恶意软件的目标是什么？
Agent Tesla恶意软件主要针对登录凭证、财务数据和个人文件等敏感信息进行窃取。
