Lažni cheat-ovi šire malver među gejmerima
Opisi virusa, 19.04.2024, 09:00 AM

Istraživači malvera iz kompanije McAfee otkrili su novi malver za krađu informacija koji je povezan sa malverom Redline. Malver se predstavlja se kao cheat (varalica) za igru pod nazivom „Cheat Lab“, obećavajući korisnicima besplatnu kopiju programa ako ubede svoje prijatelje da je takođe instaliraju.
Redline je poznati malver koji prikuplja osetljive informacije sa zaraženih računara, uključujući lozinke, kolačiće, informacije o automatskom popunjavanju i informacije o novčaniku za kriptovalute. Redline je veoma popularan među sajber kriminalcima koji ga šire po celom svetu koristeći različite kanale distribucije.
Novi malver koristi Lua bajt kod da bi izbegao otkrivanje, što mu omogućava da se ubaci u legitimne procese.
McAfee povezuje ovaj malver sa Redlineom jer koristi komandni i kontrolni server (C2) koji je ranije bio povezan sa Redlineom. Međutim, malver ne pokazuje ponašanje koje je obično povezano sa Redlineom, kao što je krađa informacija pregledača, lozinki i kolačića.
Malver se krije u demo verzijama alata za varanje pod nazivom „Cheat Lab“ i „Cheater Pro“ preko URL-ova povezanih sa Microsoftovim „vcpkg“ GitHub repozitorijumom. Malver se distribuira kao ZIP fajl koje sadrži MSI instalater.
Mamac koji se koristi u ovoj kampanji je ponuda žrtvama da dobiju besplatnu, licenciranu kopiju programa za varanje ako ubede svoje prijatelje da ga takođe instaliraju. Poruka takođe sadrži aktivacioni ključ što doprinosi da izgleda legitimno.
„Da biste otključali kompletnu verziju, jednostavno podelite ovaj program sa svojim prijateljem. Kada to uradite, program će se automatski otključati“, stoji u uputstvu.
Kada je aktivan na zaraženom sistemu, malver komunicira sa C2 serverom, šaljući skrinšotove aktivnih prozora i sistemske informacije, čekajući komande.
Tačan metod koji se koristi za infekciju nije utvrđen, ali ova vrsta malvera se obično širi preko oglasa, opisa YouTube video snimaka, P2P preuzimanja i sajtova za preuzimanje softvera.
Ovaj napad pokazuje da čak i instaliranje programa sa naizgled pouzdanih sajtova kao što je Microsoftov GitHub može dovesti do infekcije uređaja.
Foto: cottonbro studio / Pexels

Izdvojeno
Novi opasni ransomware briše sadržaj fajlova na uređajima
.png)
Istraživači iz kompanije Trend Micro otkrili su novi ransomware koji osim mogućnosti šifrovanja fajlova, ima mogućnost i njihovog trajnog brisa... Dalje
Malver Myth Stealer: kradljivac podataka na lažnim sajtovima sa video igrama

Istraživači sajber bezbednosti iz Trellix-a upozorili su na novi malver za krađu podataka pod nazivom Myth Stealer, koji se širi putem lažnih veb... Dalje
Malver Acreed: nova zvezda na crnom sajber-tržištu
.jpg)
Na ruskom hakerskom sajtu Russian Market pojavio se novi malver po imenu Acreed, koji je za kratko vreme postao veoma popularan, a očekuje se da će ... Dalje
Malver FrigidStealer inficira macOS preko lažnih ažuriranja Safari-ja
.jpg)
Istraživači iz firme za sajber bezbednost Wazuh upozorili su na malver FrigidStealer koji inficira macOS preko lažnih ažuriranja pregledača da bi... Dalje
Lažni AI video generatori koji se reklamiraju na Facebook-u šire novi malver koji krade podatke korisnika

Lažni AI alati za generisanje videa koriste se za distribuciju novog malvera za krađu informacija pod nazivom „Noodlophile“. Veb sajtovi... Dalje
Pratite nas
Nagrade