Nova pretnja za korisnike Windowsa: Malver ThirdEye krade osetljive informacije sa zaraženih uređaja
Opisi virusa, 29.06.2023, 11:30 AM
.jpg)
Istraživači pretnji iz kompanije Fortinet primetili su novi malver koji su nazvali ThirdEye i za koji kažu da je dizajniran za krađu različitih informacija sa zaraženih Windows sistema.
Malver je pronađen u zip fajlu sa ruskim nazivom „Табель учета рабочего времени.zip“, koji sadrži dva fajla sa esktenzijom .exe. Jedan od fajlova takođe ima ruski naziv - „CMK Правила оформления больничных листов.pdf.exe“.
Kako dolazi do infekcije za sada nije poznato, ali najverovatnije je reč o fišingu.
Prvi uzorak malvera ThirdEye postavljen je na VirusTotal 4. aprila ove godine.
Malver je dizajniran za prikupljanje sistemskih informacija sa kompromitovanih uređaja. To uključuje informacije o BIOS-u i hardveru, fajlove i foldere, pokrenute procese i informacije o mreži.
Ovaj malver se ne smatra sofisticiranim ali se informacije koje on prikuplja sa zaraženih uređaja mogu iskoristiti kao odskočna daska za buduće napade, rekli su istraživači.
Prikupljene informacije malver šalje na servere za komandu i kontolu (C2).
Analiza uzoraka je pokazala da je najstarija varijanta malvera, otkrivena u aprilu 2023., prikupila relativno ograničene informacije u poređenju sa novijim uzorcima. To ukazuje na to da je malver evoluirao i da sada ima dodatne mogućnosti za prikupljanje podataka.
Iako ne postoje konkretni dokazi da se ThirdEye koristi u napadima, oprez je neophodan jer je malver dizajniran za prikupljanje informacija koje su dragocene za razumevanje i odabir potencijalnih meta, kažu istraživači. Očigledno je da oni koji stoje iza malvera ulažu napore da ga poboljšaju, tako da noviji uzorci prikupljaju više informacija o sistemu u poređenju sa starijim varijantama.
Foto: Arūnas Naujokas / Unsplash

Izdvojeno
Lažni PDF editori u Google oglasima kriju malver TamperedChef

Istraživači iz Truesec-a i G DATA otkrili su novu kampanju sajber kriminalaca koji koriste Google oglase da bi usmerili žrtve na lažne sajtove gde... Dalje
Lažni imejlovi instaliraju malver UpCrypter na Windows računarima

FortiGuard Labs, istraživački tim kompanije Fortinet, otkrio je novu globalnu kampanju koja preko phishing mejlova širi malver UpCrypter. Ovaj malv... Dalje
PromptLock: era AI ransomware-a je počela

Istraživači iz kompanije ESET otkrili su prvi AI ransomware, prototip nazvan PromptLock, koji koristi model Open AI za generisanje skripti koje cilj... Dalje
Posle Windowsa, ClickFix napadi i na Macu: malver Shamos krade lozinke i kripto novčanike

Iako se često misli da su Mac računari bezbedniji od Windowsa, nova kampanja koju je otkrio CrowdStrike pokazuje da su i macOS korisnici sve češć... Dalje
Lažna ChatGPT desktop aplikacija širi malver PipeMagic

Microsoft je upozorio da se lažna verzija ChatGPT desktop aplikacije koristi za isporuku opasnog backdoora nazvanog PipeMagic, povezanog sa napadima ... Dalje
Pratite nas
Nagrade