Lažni cheat-ovi šire malver među gejmerima

Opisi virusa, 19.04.2024, 09:00 AM

Lažni cheat-ovi šire malver među gejmerima

Istraživači malvera iz kompanije McAfee otkrili su novi malver za krađu informacija koji je povezan sa malverom Redline. Malver se predstavlja se kao cheat (varalica) za igru pod nazivom „Cheat Lab“, obećavajući korisnicima besplatnu kopiju programa ako ubede svoje prijatelje da je takođe instaliraju.

Redline je poznati malver koji prikuplja osetljive informacije sa zaraženih računara, uključujući lozinke, kolačiće, informacije o automatskom popunjavanju i informacije o novčaniku za kriptovalute. Redline je veoma popularan među sajber kriminalcima koji ga šire po celom svetu koristeći različite kanale distribucije.

Novi malver koristi Lua bajt kod da bi izbegao otkrivanje, što mu omogućava da se ubaci u legitimne procese.

McAfee povezuje ovaj malver sa Redlineom jer koristi komandni i kontrolni server (C2) koji je ranije bio povezan sa Redlineom. Međutim, malver ne pokazuje ponašanje koje je obično povezano sa Redlineom, kao što je krađa informacija pregledača, lozinki i kolačića.

Malver se krije u demo verzijama alata za varanje pod nazivom „Cheat Lab“ i „Cheater Pro“ preko URL-ova povezanih sa Microsoftovim „vcpkg“ GitHub repozitorijumom. Malver se distribuira kao ZIP fajl koje sadrži MSI instalater.

Mamac koji se koristi u ovoj kampanji je ponuda žrtvama da dobiju besplatnu, licenciranu kopiju programa za varanje ako ubede svoje prijatelje da ga takođe instaliraju. Poruka takođe sadrži aktivacioni ključ što doprinosi da izgleda legitimno.

„Da biste otključali kompletnu verziju, jednostavno podelite ovaj program sa svojim prijateljem. Kada to uradite, program će se automatski otključati“, stoji u uputstvu.

Kada je aktivan na zaraženom sistemu, malver komunicira sa C2 serverom, šaljući skrinšotove aktivnih prozora i sistemske informacije, čekajući komande.

Tačan metod koji se koristi za infekciju nije utvrđen, ali ova vrsta malvera se obično širi preko oglasa, opisa YouTube video snimaka, P2P preuzimanja i sajtova za preuzimanje softvera.

Ovaj napad pokazuje da čak i instaliranje programa sa naizgled pouzdanih sajtova kao što je Microsoftov GitHub može dovesti do infekcije uređaja.


Foto: cottonbro studio / Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi malver sakriven u aplikaciji ''SpotifyMusicConverter'' inficira Mac računare

Novi malver sakriven u aplikaciji ''SpotifyMusicConverter'' inficira Mac računare

Mac računari su meta novog opasnog malvera nazvanog Cuckoo (Kukavica). Reč je o trojancu sakrivenom u legitimnom softveru kao što je Spotify, koji ... Dalje

Lažni cheat-ovi šire malver među gejmerima

Lažni cheat-ovi šire malver među gejmerima

Istraživači malvera iz kompanije McAfee otkrili su novi malver za krađu informacija koji je povezan sa malverom Redline. Malver se predstavlja se k... Dalje

Ruski backdoor u mrežama kompanija u istočnoj Evropi

Ruski backdoor u mrežama kompanija u istočnoj Evropi

Istraživači iz finske kompanije za sajber bezbednost WithSecure detaljno su opisali malo poznati ruski backdoor malver koji se koristi u napadima na... Dalje

Desetine hiljada WordPress sajtova zaraženo novim malverom Sign1

Desetine hiljada WordPress sajtova zaraženo novim malverom Sign1

Malver „Sign1“ inficira WordPress veb sajtove, i preusmerava posetioce na prevare ili ih bombarduje reklamama, upozorili su istraživači ... Dalje

Kako je malver Inferno Drainer ukrao više od 80 miliona dolara od 136.000 korisnika kriptovaluta

Kako je malver Inferno Drainer ukrao više od 80 miliona dolara od 136.000 korisnika kriptovaluta

Kao što privlači milione ljudi širom sveta, tako svet kriptovaluta privlači i sajber kriminalce koji pokušavaju da iskoriste neiskustvo i neznanj... Dalje