Lažna ažuriranja za pregledače inficiraju uređaje bankarskim trojancima i ransomwareom

Vesti, 04.10.2019, 08:00 AM

Lažna ažuriranja za pregledače inficiraju uređaje bankarskim trojancima i ransomwareom

Na hakovanim web sajtovima sajber-kriminalci nude lažna ažuriranja za pregledače da bi zarazili uređaje posetilaca bankarskim trojancima, upozorila je kompanija FireEye. U nekim slučajevima, napadači naknadno koriste exploit alate kako bi se kompromitovanu mrežu zarazili ransomwareom.

U periodu od maja do septembra ove godine, FireEye je zabeležio incidente u kojima su poslovni korisnici bili zaraženi malverom preko lažnih ažuriranja pregledača.

Hakovani sajtovi su prikazivali „lažna ažuriranja“ putem JavaScript upozorenja u kojima se navodi da korisnik koristi staru verziju web pregledača i da bi trebalo da preuzme ponuđeno „ažuriranje“ kako bi pregledač mogao da radi “glatko i sigurno”.

Kada se klikne dugme za ažuriranje, preuzima se ili HTML fajl (HTA), JavaScript ili Zip arhive sa JavaScript fajlovima.

Kada se preuzeti fajl pokrene, pokreće se skripta koja sakuplja informacije o računaru i šalje ih nazad na komandni i kontrolni server (C2) napadača.

Server tada odgovora drugom skriptom koja se pokreće na uređaju žrtve da bi se preuzeo i instalirao malver. Istraživači kompanije FireEye navode da su primetili malvere poput Dridexa, NetSupport Managera, AZORulta ili Chthonica, ali da je Dridex najčešće korišćen.

Pored informacija koje kradu bankarski trojanci, skripta takođe koristi besplatni alat Nircmd.exe za pravljenje skrinšotova radne površine koji se takođe šalju na C2.

Dridex je korišćen za instaliranje BitPaymer ili DoppelPaymer ransomwarea na mrežama žrtava.

Istraživači su otkrili i da napadači koriste backdoor koji dolazi u paketu sa Dridexom za bočno širenje ransomwarea po kompromitovanoj mreži.

Napadači su koristili PowerShell Empire, Koadic, mimikatz i druge alate za prikupljanje lozinki i bočno kretanje unutar mreže.

Kada je mreža ispitana i dragoceni podaci koje su pronašli bankarski trojanci izvučeni, napadači će izvesti konačni napad ransomwareom poput DoppelPaymera ili BitPaymera širom mreže kompanije koristeći PSExec.

I BitPaymer i DoppelPayment su dobro poznati po zahtevima za ogromnim otkupninama. Na primer, poznati su slučajevi u kojima je DoppelPaymer tražio otkupninu u rasponu od 80000 do preko 2 miliona dolara.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Privatnost je vruća tema u svetu virtuelnih asistenata. Da su Amazon Alexa i Google Home pretnja privatnosti to je sada opštepoznata stvar. Radnici... Dalje

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Češki proizvođač antivirusa Avast u ponedeljak je upozorio da su hakeri mogli da pristupe njegovoj internoj mreži koristeći privremeni VPN nalo... Dalje

Stručnjaci upozoravaju: papinu aplikaciju za pametnu brojanicu ''Klikom do molitve'' lako je hakovati

Stručnjaci upozoravaju: papinu aplikaciju za pametnu brojanicu  ''Klikom do molitve'' lako je hakovati

Tehnologija iza koje stoji katolička crkva, elektonska brojanica, je nebezbedna, tvrde istraživači britanske firme Fidus Information Security. Broj... Dalje

Kako su ruski hakeri iskoristili iranske hakere da bi prikrili svoju sajber špijunažu

Kako su ruski hakeri iskoristili iranske hakere da bi prikrili svoju sajber špijunažu

Ruska hakerska grupa Turla, poznata i pod nazivima Waterbug ili Venomous Bear, hakovala je iransku hakersku grupu OilRig i iskoristila njene alate i p... Dalje

Malver koristi pola miliona zaraženih računara za ''seks-ucenu''

Malver koristi pola miliona zaraženih računara za ''seks-ucenu''

Emailovi u kojima se tvrdi da je vaš računar hakovan i i da su web kamerom hakovanog računara napravljeni video snimci na kojima se vidi da radite ... Dalje