TA505垃圾邮件活动中使用的新后门程序和恶意软件下载程序

 
最近，根据趋势科技研究人员的说法，一些恶意垃圾邮件活动正在分发新的恶意软件，其中Gelup下载器和FlowerPippi后门被用于攻击来自中东，日本，印度，菲律宾和阿根廷的目标。
Proofpoint的研究人员还发现了两个垃圾邮件活动，这些垃圾邮件活动在6月份分发了他们称为AndroMut的恶意软件下载程序，这次攻击者的十字准线被设置在美国，新加坡，阿联酋和韩国的收件人身上。
在Dridex银行木马和Locky勒索软件背后的TA505黑客组织也是趋势科技看到的七个活动以及Proofpoint团队观察到的两个活动，其中新的Gelup / AndroMut和FlowerPippi恶意软件被添加到该组的工具集中从六月开始。
TA505使用包含.DOC和.XLS文档的垃圾邮件来传播其新的恶意软件，通过打开恶意附件后执行的VBA宏将有效负载丢弃在受感染的计算机上 – 少数垃圾邮件样本也使用恶意URL导致FlawedAmmyy RAT下载。