Microsoft opisał NeedyMantis, malware do długotrwałego dostępu w celowanych atakach

Microsoft Threat Intelligence opisał NeedyMantis, modułowe złośliwe oprogramowanie instalowane dopiero po przejęciu dostępu do sieci ofiary. Służy do utrzymania długotrwałego dostępu i dalszych działań, a jego aktywność sięga co najmniej października 2025. To nie jest podatność do załatania, tylko rodzina malware użyta w niewielkiej liczbie celowanych operacji.

Microsoft trafił na NeedyMantis, analizując wskaźniki związane z atakiem na łańcuch dostaw DAEMON Tools, który wcześniej opisał Kaspersky. Aktywność pasuje do grup, które Microsoft wiąże z Chinami, ale firma nie przesądza, czy stoi za nią jeden operator. Malware łączy kilka loaderów, własne szyfrowane archiwa, własny format plików wykonywalnych i dodatkowe moduły, co utrudnia analizę.

Kogo dotyczy

Według Microsoftu celem byli operatorzy telekomunikacyjni, uczelnie, medyczne organizacje non profit, organizacje międzyrządowe i kontrahenci rządowi. Microsoft opublikował wskaźniki kompromitacji oraz reguły wykrywania w Microsoft Defender.