Microsoft upozorio na lažni ransomware StrRAT

Opisi virusa, 24.05.2021, 09:00 AM

Microsoft upozorio na lažni ransomware StrRAT

Microsoft je na Twitteru upozorio korisnike na malver StrRAT koji krade lozinke sa zaraženog sistema, ali zanimljivo je da pored toga malver nazivima fajlova na zaraženom uređaju dodaje ekstenziju .crimson, ali ne šifrira podatke kao što to rade ransomwarei.

StrRAT se zapravo ponaša kao lažni ransomware dok preuzima kontrolu nad sistemima i krade lozinke.

StrRAT se širi se putem spam e-mailova koji se šalju sa kompromitovanih e-mail naloga.

Potencijalne žrtve se podstiču da otvaraju zlonamerne PDF dokumente tvrdnjom da su u pitanju uplate, ali otvaranjem PDF fajla koji uopšte to nije žrtve preuzimaju StrRAT koji se potom povezuje sa serverom za komandu i kontrolu.

Prema rečima istraživačaa, ovaj novi RAT, verzija 1.5, izgleda „modularnije od prethodnih verzija“. Njegov posao je da zbuni operativni sistem računara i dobije pristup lozinkama sačuvanim u pregledaču, da evidentira pritiske tastera i da omogući onima koji stoje iza njega daljinsko upravljaje zaraženim sistemima, što je tipično ponašanje ove vrste malvera.

StrRAT ima modul koji preuzima dodatni payload na zaraženi uređaj. StrRAT ima tu jedinstvenu karakteristiku koja nije tipična za ovu vrstu malvera: ransomware modul koji menja imena fajlova na način koji sugeriše da je šifrovanje sledeći korak.

Po svemu sudeći grupa koja stoji iza ovog malvera pokušava da zaradi iznuđivanjem novca od korisnika koje pokušavaju da uplaše lažnim ransomwareom.

Foto: Microsoft


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver Atomic Stealer inficira macOS putem lažnog ažuriranja za pretraživače

Malver Atomic Stealer inficira macOS putem lažnog ažuriranja za pretraživače

Atomic Stealer, takođe poznat i kao AMOS, je malver za Mac OS koji se trenutno širi preko lažnog ažuriranja pretraživača pod nazivom „Clea... Dalje

Kako malver Ducktail krade Facebook naloge

Kako malver Ducktail krade Facebook naloge

Istraživači kompanije Kaspersky otkrili su novu verziju malvera Ducktail koju sajber kriminalci koriste za napade na zaposlene u kompanijama koji su... Dalje

Sajber kriminalci imaju novu taktiku kojom sprečavaju otkrivanje malvera

Sajber kriminalci imaju novu taktiku kojom sprečavaju otkrivanje malvera

Malver LummaC2 v4.0 koji krade podatke, izbegava otkrivanje koristeći trigonometriju da bi razlikovao ljudske korisnike od automatizovanih alata za ... Dalje

Malver StripedFly zarazio više od milion računara

Malver StripedFly zarazio više od milion računara

Punih pet godina jedan malver ostao je neprimećen zarazivši za to vreme više od milion Windows i Linux sistema. Pravu prirodu malvera StripedFly ko... Dalje

Malver DarkGate se širi kao PDF ili ZIP fajl preko Skypea i Microsoft Teamsa

Malver DarkGate se širi kao PDF ili ZIP fajl preko Skypea i Microsoft Teamsa

Malver DarkGate, koji je prvi put primećen krajem 2018. godine, trenutno se širi preko komunukacionih platformi kao što su Skype i Microsoft Teams,... Dalje