Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Opisi virusa, 22.08.2018, 09:30 AM

Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Istraživači iz kompanije Kaspersky Labs otkrili su složenu kampanju distribucije jednog malvera koja je usmerena na korisnike meksičkih banaka i koja je započela 2013. godine, a možda i ranije.

U kampanji nazvanoj Dark Tequila distribuira se napredni keylogger, malver koji je pet godina uspevao da ostane neprimećen zahvaljujući tome što je korišćen u vrlo ciljanim napadima, ali i zbog nekoliko tehnika koje su korišćene a koje su mu u tome pomagale.

Dark Tequila je kampanja prvenstveno osmišljena za krađu finansijskih informacija od žrtava sa duge liste sajtova za online bankarstvo, kao i korisničkih imena i lozinki za prijavljivanje na popularne web sajtove.

Spisak ciljanih sajtova uključuje "Cpanels, Plesk, sisteme za online rezervacije letova, Microsoft Office 365, IBM Lotus Notes klijente, Zimbra email, Bitbucket, Amazon, GoDaddy, Register, Namecheap, Dropbox, Softlayer, Rackspace i druge servise" kažu istraživači kompanije Kaspersky.

Malver se isporučuje na kompjutere žrtava pre svega pomoću fišinga ili inficiranih USB uređaja.

Kada se pokrene, malver inficira računar žrtve samo ako su ispunjeni određeni uslovi, što podrazumeva proveru da li zaraženi računar ima instaliran antivirusni ili neki drugi zaštitni softver ili radi u okruženju za analizu malvera.

Osim toga, "akter koji stoji iza pretnje striktno prati i kontroliše sve operacije. Ako postoji slučajna infekcija, koja nije u Meksiku ili nije od interesa, malver se deinstalira daljinski sa računara žrtve", kažu istraživači.

Malver Dark Tequila u osnovi sadrži 6 primarnih modula:

1. C & C - Ovaj deo malvera upravlja komunikacijom između zaraženog računara i servera za komandu i kontrolu (C & C), a takođe je odgovoran za nadgledanje "čovek u sredini" ("man-in-the-middle") napada da bi se odbranio od analize malvera.

2. CleanUp - Kada su u pitanju tehnike kojima izbegava detekciju, ako malver otkrije bilo kakvu "sumnjivu" aktivnost koja se dešava na virtuelnoj mašini ili alate za otklanjanje grešaka, on vrši potpuno čišćenje zaraženog sistema, uklanjajući forenzičke dokaze o njegovom prisustvu.

3. Keylogger - Ovaj modul je dizajniran da nadgleda sistem i registruje kucanje na tastaturi kako bi ukrao lozinke za prijavljivanje na web sajtove sa unapred definisane liste na kojoj su kako sajtovi banaka, tako i drugih popularnih sajtova.

4. Information Stealer - Ovaj modul za krađu lozinki izvlači sačuvane lozinke iz email i FTP klijenata, kao i iz pregledača.

5. USB Infector - Ovaj modul se replicira i inficira još računara preko USB diskova. On kopira izvršni fajl na prenosivi disk koji se automatski pokreće kada se priključi na druge sisteme.

6. Service Watchdog - Ovaj modul je odgovoran za pravilno pokretanje malvera.

Prema rečima istraživača, kampanja Dark Tequila je i dalje aktivna i može biti primenjena u bilo kom delu sveta ako napadači imaju interes za to.

Budite pažljivi sa sumnjivim emailovima i koristite dobro antivirusno rešenje da biste zaštitili od ovakvih pretnji. Izbegavajte nepotrebno povezivanje prenosivih i USB uređaja sa računarom i onemogućite automatsko pokretanje na USB uređajima.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Jedan od najdestruktivnijih malvera na svetu se vratio i napao opet jednu naftnu kompaniju

Jedan od najdestruktivnijih malvera na svetu se vratio i napao opet jednu naftnu kompaniju

Malver Shamoon se vratio. Za one koji prvi put čuju za Shamoon, reč je o jednom od najdestruktivnijih malvera koji je 2012. napravio haos u kompanij... Dalje

Novi sajber špijun, backdoor GreyEnergy

Novi sajber špijun, backdoor GreyEnergy

Istraživač iz firme Nozomi Networks, Alesandro Di Pinto, otkrio je veoma kompleksan backdoor malver koji je delo APT (advanced persistent threat) gr... Dalje

Poznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija

Poznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija

Poznati bankarski trojanac Trickbot unapređen je novim modulima koji su dizajnirani da prošire njegove mogućnosti, tako da sada omogućava napada... Dalje

Lažna Flash ažuriranja šire kriptomajner XMRig

Lažna Flash ažuriranja šire kriptomajner XMRig

Maliciozna ažuriranja za Flash često su korišćena za širenje droppera, malvera koji instaliraju druge malvere, ali istraživači iz Palo Alto Uni... Dalje

Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Istraživači iz kompanije Kaspersky Labs otkrili su složenu kampanju distribucije jednog malvera koja je usmerena na korisnike meksičkih banaka i k... Dalje