Bot mreža Sathurbot sa 20000 botova napada WordPress sajtove

Opisi virusa, 11.04.2017, 01:00 AM

Bot mreža Sathurbot sa 20000 botova napada WordPress sajtove

Bot mreža sastavljena od 20000 botova pokušava da kompromituje što više WordPress sajtova šireći backdoor downloader trojanca nazvanog Sathurbot, upozorili su stručnjaci kompanije ESET.

Sathurbot može da se ažurira i da preuzima i pokreće druge malvere, kao što su Boaxxe, Kovter i Fleercivet, ali to nije konačan spisak.

Sathurbot je i web crawler, koji traži WordPress sajtove.

On isprobava različite lozinke na svakom sajtu, u nadi da će neka od njih biti prava i da će tako biti moguć pristup sajtu.

Različiti botovi u bot mreži Sathurbot isprobavaju različite lozinke za isti sajt. Svaki bot pokušava sa samo jednom lozinkom na svakom sajtu i onda prelazi na drugi. Na taj način izbegava se situacija da IP adresa bota bude stavljena na crnu listu napadnutog sajta a obezbeđuje se da bot u budućnosti može da poseti isti sajt. Nisu svi botovi web crawleri, ali svi učestvuju u isprobavanju lozinki na napadnutim sajtovima.

Sathurbot funkcioniše i kao seeder za maliciozne torente.

Trojanac se pojavio juna prošle godine, šireći se uglavnom tako što mami korisnike da preuzimaju piratski sadržaj (filmove ili softver) preko torent fajlova koji se nude na kompromitovanim, uglavnom WordPress sajtovima.

Kada korisnik počne da preuzima torent fajl, sve će izgledati legitimno, sa dovoljno seedera. Ako preuzima film, preuzeće fajl sa video ekstenzijom, sa instalerom za paket kodeka i objašnjenje u tekstualnom formatu. Ako preuzima softver, torent sadrži izvršni i tekstualni fajl. Kada žrtva pokrene izvršni fajl učitava se DLL Sathurbot.

Preuzimanje i pokretanje izvršnog fajla pokreće pop-up prozore sa porukom o grešci. Međutim, nije greška - u pozadini, malver je instaliran i kontaktira komandno-kontrolni server, i čeka dalja uputstva.

Napadači su verovatno plaćeni da instaliraju malver, tako da pokušavaju da kompromituju što veći broj računara da bi ga instalirali.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

25 miliona Android uređaja zaraženo malverom Agent Smith

25 miliona Android uređaja zaraženo malverom Agent Smith

Istraživači iz firme Check Point otkrili su novi malver za Android uređaje koji je nazvan "Agent Smith". Agent Smith je neprimetno zarazio oko 25 m... Dalje

Novi malver za Mac se širi preko rezultata Google pretrage

Novi malver za Mac se širi preko rezultata Google pretrage

Istraživač Džošua Long iz kompanije Intego otkrio je novi malver koji inficira Mac računare. Malver nazvan OSX/CrescentCore, je trojanac, a prime... Dalje

Žrtve ransomwarea GandCrab koji je inficirao 1,5 miliona računara sada mogu da dešifruju besplatno svoje fajlove

Žrtve ransomwarea GandCrab koji je inficirao 1,5 miliona računara sada mogu da dešifruju besplatno svoje fajlove

Istraživači iz kompanije BitDefender objavili su ažuriranu verziju alata za dešifrovanje fajlova koje je šifrovao ransomware GandCrab, koji bi mo... Dalje

Ransomware Dharma koristi legitimini antivirusni alat da žrtve ne primete šifrovanje fajlova

Ransomware Dharma koristi legitimini antivirusni alat da žrtve ne primete šifrovanje fajlova

Novi Dharma ransomware koristi instalaciju programa ESET AV Remover da bi sakrio od žrtava ono što se dešava u pozadini - šifrovanje njihovih fajl... Dalje

Malver PirateMatryoshka (''Babuška'') inficira računare posetilaca sajta Pirate Bay

Malver PirateMatryoshka (''Babuška'') inficira računare posetilaca sajta Pirate Bay

Istraživači kompanije Kaspersky Lab otkrili su novi malver koji se širi preko sajta Pirate Bay, jednog od najpopularnijih sajtova za preuzimanje to... Dalje