Die Iran-verbundene Hackergruppe Handala Hack nutzt eine Telegram-basierte Überwachung Backdoor namens HEAVYGRAM, um komplexe Angriffe durchzuführen. Dies wurde von Fachleuten ermittelt und dokumentiert.
HEAVYGRAM – Eine Machtvolle Backdoor
- Bietet integrierte Befehle für den Fernzugriff auf das System, Netzwerke und Prozesse.
- Lässt den Entwurf von Dateien und Telegram-Sessionsverzeichnissen ermöglichen.
- Erlaubt Screenshot-Aufnahmen und die DLL-Sideloading-Fähigkeit.
CRUDEEXCLUDE – Eine Hilfsprogramm-Unterstützung
Zusätzlich zu HEAVYGRAM wird auch ein Delphi-basiertes Hilfsprogramm namens CRUDEEXCLUDE genutzt. Dieses unterstützt den Handala Hack Team bei der Durchführung ihrer Aktivitäten.
Die Nutzung solcher Backdoors und Hilfsmittel deutet auf eine umfangreiche Vorbereitung und Planung dieser Angriffe hin. Es ist wichtig, dass Unternehmen und Privatpersonen ähnliche Sicherheitsmaßnahmen ergreifen, um sich vor solchen Bedrohungen zu schützen.
Quelle: thehackernews.com