Otkriven Moker, trojanac za daljinski i lokalni pristup

Opisi virusa, 08.10.2015, 07:00 AM

Otkriven Moker, trojanac za daljinski i lokalni pristup

Istraživači iz kompanije enSilo otkrili su novi, moćni malver koji je inficirao mrežu jednog od klijenata kompanije.

Malver, koji su istraživači nazvali Moker, je trojanac za daljinski pristup (Remote Access Trojan, RAT).

Moker preuzima potpunu kontrolu nad zaraženim računarom kreirajući novi korisnički nalog i otvara RDP kanal da bi stekao potpunu daljinsku kontrolu nad žrtvinim uređajem, kažu istraživači.

On manipuliše osetljivim sistemskim fajlovima, menja bezbednosna podešavanja sistema i ubacuje se u različite sistemske procese. Malver može da beleži kucanje na tastaturi, da pravi snimke ekrana, snima web saobraćaj i izvlači fajlove. Ukratko, on raspolaže nizom mogućnosti koji mogu biti od koristi napadačima koji žele sve što se dešava na ciljanom računaru.

Moker ne mora da bude kontrolisan samo sa daljine. On sadrži i kontrolni panel koji omogućava napadaču da ga lokalno kontroliše. To Moker čini i trojancem za lokalni pristup (Local Access Trojan, LAT).

Malver izbegava detekciju antivirusa instalacijom u dva koraka - najpre se instalira dropper a zatim kriptovani maliciozni payload. Malver ima zaštitu od antivirusa i virtuelne mašine, a sposoban je i da izbegne UAC (Windowsov User Access Control) iskorišćavajući poznati propust u dizajnu.

Istraživači kažu da je ova APT (Advanced Persistent Threat) do sada bila nepoznata i da ovog malvera nema na VirusTotalu. Još uvek nije poznato ko stoji iza Mokera ali njegova sofisticiranost je znak da su njegovi tvorci usložili dosta resursa i napora u njegovo stvaranje.

Takođe nije poznato kako malver, odnosno dropper, dospeva na ciljani računar.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver TrickBot greškom upozorava žrtve da su zaražene

Malver TrickBot greškom upozorava žrtve da su zaražene

Zloglasni malver TrickBot greškom upozorava žrtve da su zaražene i da treba da se obrate svom administratoru. TrickBot se najčešće širi preko ... Dalje

Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje

Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje

Loš kod ransomwarea ThiefQuest, koji isključivo inficira macOS uređaje, omogućava vraćanje šifrovanih fajlova, koji bi, da autori malvera nisu ... Dalje

Otkriven novi ransomware koji isključivo inficira macOS

Otkriven novi ransomware koji isključivo inficira macOS

Novi ransomware nazvan OSX.EvilQuest, otkriven ove nedelje, inficira isključivo macOS uređaje. Ono po čemu se razlikuje od drugih ransomwarea za ma... Dalje

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Grupa koja stoji iza jednog od najuspešnijih ransomwarea sada skenira mreže kompanija kako bi pronašla podatke o platnim karticama, plaćanjima i s... Dalje

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Većina korisnika prilikom pretraživanja interneta je svesna da postoje zlonamerni sajtovi na kojima treba biti oprezan. Ali, za pretraživače Goog... Dalje