AvisLoader: новый Windows-загрузчик на P2P-сети Tox для обхода блокировок

Varonis Threat Labs обнаружила AvisLoader — Windows-загрузчик, распространяемый через фейковую страницу подписи документов в стиле ClickFix. Вместо домена C2 он использует зашифрованную P2P-сеть Tox, что затрудняет блокировку серверов. В комплекте — панель Command Center, UAC-байпас через UACME и DLL для сокрытия процессов.

• Загрузчик распространяется через ClickFix-приманку под DocuSign на Cloudflare Workers
• C2 работает через P2P-сеть Tox без фиксированного домена или адреса сервера
• В комплекте UAC-байпас UACME (метод 41) и DLL hmn_hook.dll для сокрытия процессов
• Панель Command Center показывает клиентов, задачи и файлы с картой мира