Otkriven Moker, trojanac za daljinski i lokalni pristup

Opisi virusa, 08.10.2015, 07:00 AM

Otkriven Moker, trojanac za daljinski i lokalni pristup

Istraživači iz kompanije enSilo otkrili su novi, moćni malver koji je inficirao mrežu jednog od klijenata kompanije.

Malver, koji su istraživači nazvali Moker, je trojanac za daljinski pristup (Remote Access Trojan, RAT).

Moker preuzima potpunu kontrolu nad zaraženim računarom kreirajući novi korisnički nalog i otvara RDP kanal da bi stekao potpunu daljinsku kontrolu nad žrtvinim uređajem, kažu istraživači.

On manipuliše osetljivim sistemskim fajlovima, menja bezbednosna podešavanja sistema i ubacuje se u različite sistemske procese. Malver može da beleži kucanje na tastaturi, da pravi snimke ekrana, snima web saobraćaj i izvlači fajlove. Ukratko, on raspolaže nizom mogućnosti koji mogu biti od koristi napadačima koji žele sve što se dešava na ciljanom računaru.

Moker ne mora da bude kontrolisan samo sa daljine. On sadrži i kontrolni panel koji omogućava napadaču da ga lokalno kontroliše. To Moker čini i trojancem za lokalni pristup (Local Access Trojan, LAT).

Malver izbegava detekciju antivirusa instalacijom u dva koraka - najpre se instalira dropper a zatim kriptovani maliciozni payload. Malver ima zaštitu od antivirusa i virtuelne mašine, a sposoban je i da izbegne UAC (Windowsov User Access Control) iskorišćavajući poznati propust u dizajnu.

Istraživači kažu da je ova APT (Advanced Persistent Threat) do sada bila nepoznata i da ovog malvera nema na VirusTotalu. Još uvek nije poznato ko stoji iza Mokera ali njegova sofisticiranost je znak da su njegovi tvorci usložili dosta resursa i napora u njegovo stvaranje.

Takođe nije poznato kako malver, odnosno dropper, dospeva na ciljani računar.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi trojanac ToxicEye koristi aplikaciju Telegram za špijuniranje i krađu podataka korisnika

Novi trojanac ToxicEye koristi aplikaciju Telegram za špijuniranje i krađu podataka korisnika

Sajber kriminalci sve češće zloupotrebljavaju Telegram za kontrolu i upravljanje malverima i krađu informacija sa ciljanih sistema. ToxicEye je no... Dalje

Sajber kriminalci koriste kontakt forme na veb sajtovima za širenje trojanca IcedID

Sajber kriminalci koriste kontakt forme na veb sajtovima za širenje trojanca IcedID

Istraživači iz kompanije Microsoft upozorili su na novu fišing kampanju u kojoj napadači koriste obrasce za kontakt (“Kontaktirajte nas&rdqu... Dalje

Novi malver CopperStealer krade Google, Facebook i Apple naloge

Novi malver CopperStealer krade Google, Facebook i Apple naloge

Istraživači kompanije Proofpoint otkrili su malver koji se distribuira preko sajtova na kojima se nudi nelegalni piratski softver, a koji cilja kori... Dalje

30000 Mac računara inficirano novim malverom Silver Sparrow

30000 Mac računara inficirano novim malverom Silver Sparrow

Novi malver Silver Sparrow inficirao je 30000 Mac računara. Malver su otkrili istraživači iz firme Red Canary koji su ga analizirali zajedno sa ist... Dalje

Otkriven prvi malver koji napada isključivo Appleov novi M1 čip

Otkriven prvi malver koji napada isključivo Appleov novi M1 čip

Bivši istraživač NSA Patrik Vordl otkrio je malver koji je dizajniran za napade na računare sa Appleovim novim M1 čipom, koji se koristi na najno... Dalje