Opasni malver se širi preko rezultata Google pretrage

Opisi virusa, 14.06.2022, 11:30 AM

Opasni malver se širi preko rezultata Google pretrage

Malver koji krade lozinke, kreditne kartice i kripto novčanike podmeće se žrtvama se kroz rezultate pretrage za piratske kopije CCleaner Pro Windows programa za optimizaciju.

Ova nova kampanja za distribuciju zlonamernog softvera nazvana je „FakeCrack“, a otkrili su je analitičari iz Avasta, koji izveštavaju da detektuju u proseku 10.000 pokušaja infekcije svakog dana, na osnovu telemetrijskih podataka korisnika. Većina ovih žrtava nalazi se u Francuskoj, Brazilu, Indoneziji i Indiji.

Malver koji se distribuira u ovoj kampanji je moćni kradljivac informacija koji može prikupiti lične podatke žrtava i ukrasti od njih kriptovalute.

Oni koji stoje iza ove kampanje koriste Black Hat SEO tehnike kako bi svoje veb sajtove za distribuciju malvera rangirali na visoko mesto u rezultatima Google pretrage, tako da što više ljudi bude prevareno da preuzme malver.

Mamac koji je video Avast je krekovana verzija CCleaner Professional, popularnog čistača Windows sistema i optimizatora performansi.

Drugi softver koji je zloupotrebljen u ovoj kampanji je Microsoft Office, ali i Movavi Video Editor, promovisani sa ključnim rečima „krekovan“, „serijski ključ“, „aktivator proizvoda“ i „besplatno preuzimanje“.

Rezultati pretrage vode žrtvu preko nekoliko veb sajtova do stranice koja nudi preuzimanje ZIP fajla. Ova stranica se obično hostuje na legitimnoj platformi za hostovanje fajlova kao što je filesend.jp ili mediafire.com.

ZIP fajl je zaštićen lozinkom pomoću slabog PIN-a kao što je „1234“, koji je tu samo da zaštiti fajl od detekcije antivirusa.

Fajl unutar arhive se obično zove „setup.exe“ ili „cracksetup.exe“, ali je Avast video osam različitih izvršnih fajlova koji se koriste u ovoj kampanji.

Žrtve su prevarene da instaliraju malver koji krade informacije sačuvane u veb pretraživačima, kao što su lozinke naloga, sačuvane kreditne kartice i akreditivi novčanika za kriptovalute.

Pored toga, malver nadgleda cliboard tražeći kopirane adrese novčanika i zamenjuje ih adresama pod kontrolom operatera malvera kako bi preusmerio plaćanja. Ova funkcija radi sa različitim adresama kriptovaluta, uključujući adrese za Bitcoin, Ethereum, Cardano, Terra, Nano, Ronin i Bitcoin Cash.

Malver takođe koristi proksije za krađu akreditiva računa na tržištima kriptovaluta izvodeći napad „čovek u sredini“ koji je žrtvi veoma teško da otkrije.

Kampanja je već široko rasprostranjena, a stope infekcije su visoke, pa je preporuka Avasta da ljudi izbegavaju preuzimanje krekovanog softvera sa bilo kog mesta, čak i ako su sajtovi za preuzimanje visoko rangirani u Google pretrazi.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi malver ruskih hakera LOSTKEYS je digitalna verzija špijuna

Novi malver ruskih hakera LOSTKEYS je digitalna verzija špijuna

Google-ova obaveštajna grupa za pretnje (GTIG) identifikovala je novi malver pod nazivom LOSTKEYS, dizajniran za krađu fajlova i sistemskih podataka... Dalje

Novi, opasni trojanac koji krade lozinke širi se preko YouTube-a

Novi, opasni trojanac koji krade lozinke širi se preko YouTube-a

Istraživači bezbednosti iz CYFIRMA otkrili su novi malver nazvan Neptun RAT koji inficira Windows uređaje i krade lozinke. Malver koga bezbednosni ... Dalje

Novi malver koji krade lozinke širi se preko YouTube-a

Novi malver koji krade lozinke širi se preko YouTube-a

Novootkriveni malver za krađu informacija pod nazivom Arcane Stealer krade mnoštvo korisničkih podataka, uključujući podatke za prijavljivanje z... Dalje

Novi malver MassJacker krije se u piratskom softveru

Novi malver MassJacker krije se u piratskom softveru

Korisnici koji traže piratski softver mete su napada koji rezultiraju infekcijom novim malverom pod nazivom MassJacker. Prema nalazima kompanije Cybe... Dalje

Hakeri koriste Google Docs i Steam za kontrolu malvera koji kradu lozinke

Hakeri koriste Google Docs i Steam za kontrolu malvera koji kradu lozinke

Google Docs i druge pouzdane platforme se koriste za skrivenu kontrolu malvera koji kradu, lozinke, logove ćaskanja i osetljive podatke (infostealer... Dalje