Lažno ažuriranje veb pregledača inficira računare trojancima BitRAT i Lumma Stealer

Vesti, 03.06.2024, 12:30 PM

Lažno ažuriranje veb pregledača inficira računare trojancima BitRAT i Lumma Stealer

Lažna ažuriranja veb pregledača se koriste za infekciju računara trojancima BitRAT i Lumma Stealer (LummaC2).

„Lažna ažuriranja veb pregledača odgovorna su za brojne infekcije malverima, uključujući one dobro poznatog malvera SocGholish“, navodi se u izveštaju firme za sajber bezbednost eSentire. „U aprilu 2024. primetili smo da se FakeBat distribuira putem sličnih lažnih mehanizama ažuriranja.“

Napad počinje kada potencijalne mete posete veb sajt sa JavaScript kodom koji ih preusmerava na lažnu stranicu za ažuriranje veb pregledača („chatgpt-app[.]cloud“). Ta stranica ima ugrađeni link za preuzimanje ZIP fajla („Update.zip“) koji se nalazi na Discordu i koji se automatski preuzima na uređaj žrtve.

Hakeri često koriste Discord kao vektor napada. Takođe, nedavna analiza Bitdefendera otkrila je u poslednjih šest meseci više od 50.000 opasnih linkova koji distribuiraju malvere, koji su deo phishing kampanja i spam kampanja.

U ZIP fajlu je još jedan JavaScript fajl („Update.js“), koja pokreće PowerShell skripte odgovorne za preuzimanje dodatnih malvera sa servera napadača, uključujući BitRAT i Lumma Stealer, i to u obliku PNG fajla.

Na ovaj način se takođe preuzimaju PowerShell skripte za uspostavljanje postojanosti i loader koji se prvenstveno koristi za pokretanje malvera u završnoj fazi. eSentire pretpostavlja da se loader verovatno reklamira kao „usluga isporuke zlonamernog softvera“ zbog činjenice da se koristi za učitavanje i BitRAT-a i Lumma Stealera.

BitRAT je trojanac bogat funkcijama koji omogućava napadačima da prikupljaju podatke, rudare kriptovalute, preuzimaju malvere i daljinski preuzimaju kontolu nad zaraženim uređajima.

RAT Lumma Stealer se od avgusta 2022. godine može iznajmiti za 250 do 1000 dolara mesečno. On kupcima nudi mogućnost krađe informacije iz veb pregledača, kriptonovčanika i drugih osetljivih detalja. Lumma Stealer je bio jedan od najčešćih malvera za krađu informacija u 2023. godini, pored malvera RedLine i Raccoon.

„Sve veća popularnost LummaC2 među napadačima verovatno je posledica njegove visoke stope uspeha, koja se odnosi na njegovu efikasnost u uspešnom infiltriranju u sisteme i eksfiltriranju osetljivih podataka a da pri tom ne bude otkriven“, navodi se u izveštaju eSentire.

Foto: Anna Tarazevich | Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Procurili dokumenti korisnika dva besplatna onlajn PDF servisa

Procurili dokumenti korisnika dva besplatna onlajn PDF servisa

Svi smo bar jednom koristili besplatne PDF servise. Verovatno smo žurili, bilo nam je potrebno da brzo napravimo i pošaljemo PDF dokument. Mnogi se ... Dalje

Microsoft Outlook ima kritičnu ranjivost koja može dovesti do neovlašćenog pristupa i curenja podataka

Microsoft Outlook ima kritičnu ranjivost koja može dovesti do neovlašćenog pristupa i curenja podataka

Istraživači bezbednosti iz firme Morphisec otkrili su kritičnu ranjivost, CVE-2024-38021, koja utiče na većinu Microsoft Outlook aplikacija. Re... Dalje

Google olakšao podešavanje Programa napredne zaštite korisnicima rizičnih Google naloga

Google olakšao podešavanje Programa napredne zaštite korisnicima rizičnih Google naloga

Google je olakšao korisnicima koji su pod većim rizikom od ciljanih napada da se uključe Program napredne zaštite za Google naloge. Sada korisnic... Dalje

Kaspersky otkrio novu hakersku grupu koja špijunira ruske vladine agencije

Kaspersky otkrio novu hakersku grupu koja špijunira ruske vladine agencije

Istraživači Kaspersky Laba otkrili su novu hakersku grupu, nazvanu CloudSorcerer, koja koristi „sofisticirani alat za sajber špijunažu&ldquo... Dalje

Malveri sve češće sakriveni u lažnim AI alatima

Malveri sve češće sakriveni u lažnim AI alatima

Tokom proteklih šest meseci došlo je do značajnog porasta finansijskih pretnji za Android - malvera koji ciljaju korisnike mobilnog bankarstva, bil... Dalje