Il gruppo ATP hacker utilizza un falso Narrator per iniettare malware

Gli hacker cinesi APT hanno creato  un malware nominato Fake Narrator per attaccare le aziende tecnologiche che utilizzano computer Windows-

Gli hacker hanno caricato il software open source nella macchina delle vittime tramite l’applicazione nativa NVIDIA distribuendo l’applicazione di screen reader FakeNarrator per sostituire il software integrato di Windows-

Secondo una ricerca sulla ”La campagna è caratterizzata da un discreto livello di furtività poiché gli hacker hanno compiuto uno sforzo per evitare di essere scoperti. L’uso della tecnica di caricamento DLL insieme a un modulo di iniezione di memoria garantisce che la backdoor principale non venga mai scritta sul disco.

IOC

SHA256

c5226bfd53d789a895559e8bcbedc4ecdde543e54a427b1cb4e5d7ef90756daa
1899b3d59a9dc693d45410965c40c464224160bbef596f51d35fda099d609744
bd345155aa4baa392c3469b9893a4751c2372ae4923cf05872bcdc159b9596f8
49b86ae6231d44dfc2ff4ad777ea544ae534eb40bd0209defffec1eb1fe66b34
0022508fd02bb23c3a2c4f5de0906df506a2fcabc3e841365b60ba4dd8920e0c