Nova pretnja za korisnike Windowsa: Malver ThirdEye krade osetljive informacije sa zaraženih uređaja
Opisi virusa, 29.06.2023, 11:30 AM
![Nova pretnja za korisnike Windowsa: Malver ThirdEye krade osetljive informacije sa zaraženih uređaja](/thumbs/v2_6693_arunas-naujokas-YTahzF760ds-unsplash (1).jpg)
Istraživači pretnji iz kompanije Fortinet primetili su novi malver koji su nazvali ThirdEye i za koji kažu da je dizajniran za krađu različitih informacija sa zaraženih Windows sistema.
Malver je pronađen u zip fajlu sa ruskim nazivom „Табель учета рабочего времени.zip“, koji sadrži dva fajla sa esktenzijom .exe. Jedan od fajlova takođe ima ruski naziv - „CMK Правила оформления больничных листов.pdf.exe“.
Kako dolazi do infekcije za sada nije poznato, ali najverovatnije je reč o fišingu.
Prvi uzorak malvera ThirdEye postavljen je na VirusTotal 4. aprila ove godine.
Malver je dizajniran za prikupljanje sistemskih informacija sa kompromitovanih uređaja. To uključuje informacije o BIOS-u i hardveru, fajlove i foldere, pokrenute procese i informacije o mreži.
Ovaj malver se ne smatra sofisticiranim ali se informacije koje on prikuplja sa zaraženih uređaja mogu iskoristiti kao odskočna daska za buduće napade, rekli su istraživači.
Prikupljene informacije malver šalje na servere za komandu i kontolu (C2).
Analiza uzoraka je pokazala da je najstarija varijanta malvera, otkrivena u aprilu 2023., prikupila relativno ograničene informacije u poređenju sa novijim uzorcima. To ukazuje na to da je malver evoluirao i da sada ima dodatne mogućnosti za prikupljanje podataka.
Iako ne postoje konkretni dokazi da se ThirdEye koristi u napadima, oprez je neophodan jer je malver dizajniran za prikupljanje informacija koje su dragocene za razumevanje i odabir potencijalnih meta, kažu istraživači. Očigledno je da oni koji stoje iza malvera ulažu napore da ga poboljšaju, tako da noviji uzorci prikupljaju više informacija o sistemu u poređenju sa starijim varijantama.
Foto: Arūnas Naujokas / Unsplash
![GData](/s3n.jpg)
Izdvojeno
U toku je operacija čišćenja hiljade računara od malvera PlugX
![U toku je operacija čišćenja hiljade računara od malvera PlugX](/thumbs/v1_8836_screenshot-images.unsplash.com-2024.07.png)
Uoči Olimpijade, francuske vlasti čine sve da sa zaraženih uređaja u zemlji uklone malver PlugX koji se koristi za špijunažu. Operaciju sprovodi... Dalje
Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža
![Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža](/thumbs/v2_6340_philipp-katzenberger-iIJrUoeRoCQ-unsplash (9).jpg)
Malver FakeBat, takođe poznat i pod imenima EugenLoader i PaykLoader, je trenutno jedan od najrasprostranjenijih malvera iz grupe tzv. „loadera... Dalje
Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka
![Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka](/thumbs/v2_4639_pexels-padrinan-1591062.jpg)
Tim za istraživanje pretnji SonicWall Capture Labsa upozorava na napade u kojima se koristi malver StrelaStealer koji krade lozinke. Zanimljivo je da... Dalje
Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa
![Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa](/thumbs/v2_9428_sumudu-mohottige-bIgpii04UIg-unsplash (2).jpg)
Istraživači iz Malwarebytes Laba upozorili su na novu kampanju koju je njen kreator nazvao „Posejdon“, čije su mete korisnici Mac raču... Dalje
Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace
![Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace](/thumbs/v1_3266_GDATA_Badspace_InfectionChain.png)
Hakovani veb sajtovi se koriste za isporuku Windows backdoora pod nazivom BadSpace pod maskom lažnih ažuriranja pretraživača. Napadači koriste &b... Dalje
Pratite nas
Nagrade