Sajber kriminalci u 80% napada koriste samo tri malvera

Vesti, 28.08.2023, 11:00 AM

Sajber kriminalci u 80% napada koriste samo tri malvera

Tri malvera koji učitavaju druge malvere na inficirane sisteme, QakBot, SocGholish i Raspberry Robin, umešani su u 80% incidenata koji su se dogodili od početka godine.

Učitavači malvera (loader) se koriste kao sredstvo za infekciju sistema drugim malverima, kao što su ransomware, virusi, trojanci ili crvi. Oni su jedan od alata koji napadači najčešće koriste da učitaju malvere u početnoj fazi sajber napada.

Istraživači kompanije ReliaQuest otkrili su da tri malvera imaju lavovski udeo u incidenatima koji su se dogodili od početka godine.

QakBot, koji se povezuje sa ransomware grupom Black Basta, dizajniran je kao bankarski trojanac, a zatim nadograđen tako da je postao „svestrani“ malver. QakBot obezbeđuje napadačima početni pristup ciljanim mrežama, a takođe isporučuje malvere koji napadačima omogućavaju daljinski pristup, krade osetljive podatke, pomaže bočno kretanje i daljinsko izvršavanje koda. Do infekcije QakBotom obično dolazi tako što žrtve dobiju mejl sa mamcem koji je prilagođen žrtvi, kao što su radni nalozi, hitni zahtevi, fakture, fajlovi ili linkovi.

SocGholish, takođe poznat kao FakeUpdates, obično je maskiran u legitimna ažuriranja softvera. Ovaj loader se isporučuje bez interakcije korisnika.

„Posetioci široke mreže kompromitovanih veb sajtova su prevareni da preuzmu „ažuriranja“, obično putem upita pregledača ili drugih zahteva za ažuriranje za Microsoft Teams i Adobe Flash“, kažu istraživači.

SocGholish se povezuje sa grupom Evil Corp iz Rusije, ali i sa brokerom za početni pristup Exotic Lily, koji sprovodi veoma sofisticirane fišing kampanje da bi dobio početni pristup i prodao ga ransomware grupama ili drugim sajber kriminalcima.

Distributeri SocGholisha koriste taktike socijalnog inženjeringa, što znači da je oprez ključan za minimiziranje ove pretnje.

Raspberry Robin je „neuhvatljivi loader“ koji se povezuje sa brojnim grupama, uključujući Evil Corp i Silence (Whisper Spider). Do infekcije dolazi preko USB uređaja, kada se cmd.exe pokrene i izvrši LNK fajl na zaraženom USB-u. LNK fajl sadrži komande koje pokreću Windows procese, kao što je msiexec.exe, da bi se preuzeo Raspberry Robin.

Raspberry Robin je korišćen za isporuku ransomwarea i drugih malvera, kao što su „Cl0p“, „LockBit“, „TrueBot“ i „Flawed Grace“.

Osim navedenih malvera, sajber kriminalci na sličan način koriste i malvere „Gootloader“, „Guloader“, „Chromeloader“ i „Ursnif“, ali njihov udeo u sajber napadima je daleko manji.

Foto: Pixabay


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Sud naložio NSO grupi da preda WhatsAppu kod softvera Pegaz kojim su špijunirani njegovi korisnici

Sud naložio NSO grupi da preda WhatsAppu kod softvera Pegaz kojim su špijunirani njegovi korisnici

Američki savezni sud naložio je izraelskoj kompaniji NSO da preda WhatsAppu izvorni kod za softver za špijunažu Pegaz i druge proizvode kompanije.... Dalje

Hakeri prevarili popularni maloprodajni lanac Pepco, ukradeno 15,5 miliona evra

Hakeri prevarili popularni maloprodajni lanac Pepco, ukradeno 15,5 miliona evra

Evropski diskontni maloprodajni lanac Pepco Group koji posluje u 21 zemlji, prijavio je fišing napad u svom ogranku u Mađarskoj, koji je rezultirao ... Dalje

Malver sakriven u lažnim mejlovima sa sajta Booking.com

Malver sakriven u lažnim mejlovima sa sajta Booking.com

Prevaranti ciljaju korisnike popularnih provajdera usluga u vezi putovanja malverom Agent Tesla, šaljući im mejlove u ime sajtova kao što je Bookin... Dalje

Posle velike policijske akcije, ransomware kartel LockBit je ponovo aktivan, stižu izveštaji o novim žrtvama njihovih napada

Posle velike policijske akcije, ransomware kartel LockBit je ponovo aktivan, stižu izveštaji o novim žrtvama njihovih napada

Nekoliko dana nakon što je globalna policijska akcija desetkovala njihovu infrastrukturu, zloglasna ransomware grupa LockBit se ponovo se pojavila. &... Dalje

Apple uvodi u iMessage novu zaštitu od napada iz budućnosti

Apple uvodi u iMessage novu zaštitu od napada iz budućnosti

Apple je objavio da uvodi u iMessage novi post-kvantni kriptografski protokol pod nazivom PQ3, dizajniran da brani šifrovanje od kvantnih napada. iMe... Dalje