Microsoft volgt campagne met nagemaakte softwaredownloads gericht op Chinese gebruikers

Microsoft Defender Experts volgt een actieve malwarecampagne die gebruikmaakt van nagemaakte softwaredownloadwebsites om vertrouwde leveranciers te imiteren en kwaadaardige installatieprogramma's te verspreiden. De campagne heeft gebruikers getroffen die populaire software wilden downloaden en heeft geleid tot compromitteringen in meerdere organisaties en sectoren, voornamelijk gericht op operaties van multinationale organisaties in China en Chinese gebruikers. Microsoft heeft slachtoffers waargenomen in de sectoren gezondheidszorg, productie, gaming, technologie, logistiek, overheid en onderwijs. Eenmaal uitgevoerd, implementeren de kwaadaardige installatieprogramma's malware die persistentie vestigt, beveiligingsbescherming probeert te verzwakken en communiceert met door aanvallers gecontroleerde infrastructuur. Microsoft beoordeelt met matige zekerheid dat deze activiteit consistent is met de openbaar gerapporteerde Silver Fox (ook bekend als Yinhu, 银狐) nepsoftwarecampagne, maar heeft deze niet toegeschreven aan een natiestaatactor. Microsoft Defender detecteerde en verstoorde activiteit in meerdere stadia van de aanval, waaronder geautomatiseerde insluiting via aanvalsverstoring. Organisaties moeten prioriteit geven aan het voorkomen van downloads uit onbetrouwbare softwarebronnen en ervoor zorgen dat beschermingen zoals SmartScreen, netwerkbeveiliging, manipulatiebeveiliging en Microsoft Defender XDR zijn ingeschakeld om gerelateerde activiteiten te identificeren, blokkeren en erop te reageren.