{"id":3151,"date":"2021-09-06T12:10:09","date_gmt":"2021-09-06T12:10:09","guid":{"rendered":"https:\/\/fortgale.com\/news\/?p=3151"},"modified":"2023-09-16T11:04:23","modified_gmt":"2023-09-16T11:04:23","slug":"malware-strrat-e-utilizzo-di-jre","status":"publish","type":"post","link":"https:\/\/fortgale.com\/blog\/uncategorized-it\/malware-strrat-e-utilizzo-di-jre\/","title":{"rendered":"Malware STRRAT e utilizzo di JRE"},"content":{"rendered":"\n

Il malware STRRAT<\/strong> \u00e8 un Remote Access Tool<\/strong> basato su Java che non necessita di una pregressa installazione dell’ambiente JRE<\/b>. La sua catena di infezione prevede infatti il download di un archivio contenente il Java Runtime Environment<\/strong> per l’esecuzione del software malevolo.<\/p>\n\n\n\n

STRRAT<\/h2>\n\n\n\n

Il RAT<\/strong> \u00e8 stato identificato per la prima volta in una campagna di Malspam<\/strong> nel 2020. La peculiarit\u00e0 di questo strumento per il controllo remoto \u00e8 data dal fatto che non necessita di una installazione Java<\/strong> nel sistema operativo, in quanto provvede al download di un JRE (Java Runtime Environment)<\/strong> e all’esecuzione di uno script Batch<\/strong> per lanciare il RAT<\/strong> in formato JAR<\/strong>.<\/p>\n\n\n\n

Le ultime evidenze del malware risalgono ad Agosto 2021. Sono state identificate email con allegati Excel<\/strong> contenenti macro malevole. Le macro, una volta abilitate dall’utente, scaricano un file Zip<\/strong> contenente il JRE<\/strong>, il RAT in formato JAR<\/strong> e uno script Batch <\/strong>per l’esecuzione del malware.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Il contenuto dell’archivio viene estratto nella cartella C:\\User<\/strong> (molto simile alla cartella legittima C:\\Users<\/strong>).<\/p>\n

Una volta eseguito, il RAT effettua alcune attivit\u00e0 di riconoscimento del sistema e invia i risultati al server dell’attaccante.<\/p>\n\n\n\n

Indicatori di Compromissione<\/h2>\n\n\n\n

Sha256<\/h3>\n\n\n\n
    \n
  • 685549196c77e82e6273752a6fe522ee18da8076f0029ad8232c6e0d36853675<\/li>\n\n\n\n
  • cd6f28682f90302520ca88ce639c42671a73dc3e6656738e20d2558260c02533<\/li>\n\n\n\n
  • f148e9a2089039a66fa624e1ffff5ddc5ac5190ee9fdef35a0e973725b60fbc9<\/li>\n<\/ul>\n\n\n\n

    IP<\/h3>\n\n\n\n
      \n
    • 54.202.26[.]55<\/li>\n\n\n\n
    • 105.109.211[.]84 <\/li>\n<\/ul>\n\n\n\n

      Domini<\/h3>\n\n\n\n
        \n
      • idgerowner.duckdns[.]org<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

        Il malware STRRAT \u00e8 un Remote Access Tool basato su Java che non necessita di una pregressa installazione dell’ambiente JRE. La sua catena di infezione prevede infatti il download di un archivio contenente il Java Runtime Environment per l’esecuzione del software malevolo. STRRAT Il RAT \u00e8 stato identificato per la prima volta in una campagna […]<\/p>\n","protected":false},"author":1,"featured_media":1611,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[954],"tags":[1657,1659,1439],"class_list":["post-3151","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized-it","tag-java-it","tag-jre-it","tag-malware-it"],"_links":{"self":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/3151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/comments?post=3151"}],"version-history":[{"count":1,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/3151\/revisions"}],"predecessor-version":[{"id":5206,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/3151\/revisions\/5206"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/media?parent=3151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/categories?post=3151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/tags?post=3151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}