⁣🔍 Amadey distribuisce LockBit 3.0 Ransomware

I ricercatori dell'AhnLab Security Emergency Response Center (ASEC) hanno riferito che il malware Amadey viene utilizzato per distribuire il ransomware LockBit 3.0 su sistemi compromessi.

Amadey Bot è un malware per il furto di dati che è stato individuato per la prima volta nel 2018 e consente inoltre agli operatori di installare payload aggiuntivi.
Il malware è disponibile per la vendita in forum illegali, in passato è stato utilizzato da bande di criminalità informatica come TA505 per installare GrandCrab ransomware o FlawedAmmyy RAT.

A luglio, i ricercatori dell'ASEC hanno scoperto che il malware Amadey veniva distribuito da SmokeLoader, nascosto in crack di software e programmi di generazione seriale disponibili su più siti.

Alla fine di ottobre, è stato scoperto che l'Amadey Bot era distribuito come una famosa applicazione di messaggistica sudcoreana chiamata KakaoTalk.
Gli esperti hanno notato che Amadey riceve tre comandi dal server C2. Questi comandi vengono utilizzati per scaricare ed eseguire malware da una fonte esterna.

Due comandi, "cc.ps1" e "dd.ps1", sono LockBit in formato PowerShell, mentre un terzo chiamato "LBB.exe" è LockBit in formato exe.