Otkriven Moker, trojanac za daljinski i lokalni pristup

Opisi virusa, 08.10.2015, 07:00 AM

Otkriven Moker, trojanac za daljinski i lokalni pristup

Istraživači iz kompanije enSilo otkrili su novi, moćni malver koji je inficirao mrežu jednog od klijenata kompanije.

Malver, koji su istraživači nazvali Moker, je trojanac za daljinski pristup (Remote Access Trojan, RAT).

Moker preuzima potpunu kontrolu nad zaraženim računarom kreirajući novi korisnički nalog i otvara RDP kanal da bi stekao potpunu daljinsku kontrolu nad žrtvinim uređajem, kažu istraživači.

On manipuliše osetljivim sistemskim fajlovima, menja bezbednosna podešavanja sistema i ubacuje se u različite sistemske procese. Malver može da beleži kucanje na tastaturi, da pravi snimke ekrana, snima web saobraćaj i izvlači fajlove. Ukratko, on raspolaže nizom mogućnosti koji mogu biti od koristi napadačima koji žele sve što se dešava na ciljanom računaru.

Moker ne mora da bude kontrolisan samo sa daljine. On sadrži i kontrolni panel koji omogućava napadaču da ga lokalno kontroliše. To Moker čini i trojancem za lokalni pristup (Local Access Trojan, LAT).

Malver izbegava detekciju antivirusa instalacijom u dva koraka - najpre se instalira dropper a zatim kriptovani maliciozni payload. Malver ima zaštitu od antivirusa i virtuelne mašine, a sposoban je i da izbegne UAC (Windowsov User Access Control) iskorišćavajući poznati propust u dizajnu.

Istraživači kažu da je ova APT (Advanced Persistent Threat) do sada bila nepoznata i da ovog malvera nema na VirusTotalu. Još uvek nije poznato ko stoji iza Mokera ali njegova sofisticiranost je znak da su njegovi tvorci usložili dosta resursa i napora u njegovo stvaranje.

Takođe nije poznato kako malver, odnosno dropper, dospeva na ciljani računar.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi malver za macOS krije se u piratskom softveru

Novi malver za macOS krije se u piratskom softveru

Stručnjaci iz kompanije Kaspersky upozoravaju da sajber kriminalci napadaju korisnike macOS-a novim proksi trojanskim malverom koji je sakriven u pop... Dalje

Malver Atomic Stealer inficira macOS putem lažnog ažuriranja za pretraživače

Malver Atomic Stealer inficira macOS putem lažnog ažuriranja za pretraživače

Atomic Stealer, takođe poznat i kao AMOS, je malver za Mac OS koji se trenutno širi preko lažnog ažuriranja pretraživača pod nazivom „Clea... Dalje

Kako malver Ducktail krade Facebook naloge

Kako malver Ducktail krade Facebook naloge

Istraživači kompanije Kaspersky otkrili su novu verziju malvera Ducktail koju sajber kriminalci koriste za napade na zaposlene u kompanijama koji su... Dalje

Sajber kriminalci imaju novu taktiku kojom sprečavaju otkrivanje malvera

Sajber kriminalci imaju novu taktiku kojom sprečavaju otkrivanje malvera

Malver LummaC2 v4.0 koji krade podatke, izbegava otkrivanje koristeći trigonometriju da bi razlikovao ljudske korisnike od automatizovanih alata za ... Dalje

Malver StripedFly zarazio više od milion računara

Malver StripedFly zarazio više od milion računara

Punih pet godina jedan malver ostao je neprimećen zarazivši za to vreme više od milion Windows i Linux sistema. Pravu prirodu malvera StripedFly ko... Dalje