Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Opisi virusa, 22.08.2018, 09:30 AM

Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Istraživači iz kompanije Kaspersky Labs otkrili su složenu kampanju distribucije jednog malvera koja je usmerena na korisnike meksičkih banaka i koja je započela 2013. godine, a možda i ranije.

U kampanji nazvanoj Dark Tequila distribuira se napredni keylogger, malver koji je pet godina uspevao da ostane neprimećen zahvaljujući tome što je korišćen u vrlo ciljanim napadima, ali i zbog nekoliko tehnika koje su korišćene a koje su mu u tome pomagale.

Dark Tequila je kampanja prvenstveno osmišljena za krađu finansijskih informacija od žrtava sa duge liste sajtova za online bankarstvo, kao i korisničkih imena i lozinki za prijavljivanje na popularne web sajtove.

Spisak ciljanih sajtova uključuje "Cpanels, Plesk, sisteme za online rezervacije letova, Microsoft Office 365, IBM Lotus Notes klijente, Zimbra email, Bitbucket, Amazon, GoDaddy, Register, Namecheap, Dropbox, Softlayer, Rackspace i druge servise" kažu istraživači kompanije Kaspersky.

Malver se isporučuje na kompjutere žrtava pre svega pomoću fišinga ili inficiranih USB uređaja.

Kada se pokrene, malver inficira računar žrtve samo ako su ispunjeni određeni uslovi, što podrazumeva proveru da li zaraženi računar ima instaliran antivirusni ili neki drugi zaštitni softver ili radi u okruženju za analizu malvera.

Osim toga, "akter koji stoji iza pretnje striktno prati i kontroliše sve operacije. Ako postoji slučajna infekcija, koja nije u Meksiku ili nije od interesa, malver se deinstalira daljinski sa računara žrtve", kažu istraživači.

Malver Dark Tequila u osnovi sadrži 6 primarnih modula:

1. C & C - Ovaj deo malvera upravlja komunikacijom između zaraženog računara i servera za komandu i kontrolu (C & C), a takođe je odgovoran za nadgledanje "čovek u sredini" ("man-in-the-middle") napada da bi se odbranio od analize malvera.

2. CleanUp - Kada su u pitanju tehnike kojima izbegava detekciju, ako malver otkrije bilo kakvu "sumnjivu" aktivnost koja se dešava na virtuelnoj mašini ili alate za otklanjanje grešaka, on vrši potpuno čišćenje zaraženog sistema, uklanjajući forenzičke dokaze o njegovom prisustvu.

3. Keylogger - Ovaj modul je dizajniran da nadgleda sistem i registruje kucanje na tastaturi kako bi ukrao lozinke za prijavljivanje na web sajtove sa unapred definisane liste na kojoj su kako sajtovi banaka, tako i drugih popularnih sajtova.

4. Information Stealer - Ovaj modul za krađu lozinki izvlači sačuvane lozinke iz email i FTP klijenata, kao i iz pregledača.

5. USB Infector - Ovaj modul se replicira i inficira još računara preko USB diskova. On kopira izvršni fajl na prenosivi disk koji se automatski pokreće kada se priključi na druge sisteme.

6. Service Watchdog - Ovaj modul je odgovoran za pravilno pokretanje malvera.

Prema rečima istraživača, kampanja Dark Tequila je i dalje aktivna i može biti primenjena u bilo kom delu sveta ako napadači imaju interes za to.

Budite pažljivi sa sumnjivim emailovima i koristite dobro antivirusno rešenje da biste zaštitili od ovakvih pretnji. Izbegavajte nepotrebno povezivanje prenosivih i USB uređaja sa računarom i onemogućite automatsko pokretanje na USB uređajima.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Svaki deseti korisnik macOS-a je imao susret sa malverom Shlayer

Svaki deseti korisnik macOS-a je imao susret sa malverom Shlayer

Iako se macOS smatra relativno sigurnim operativnim sistemom, sajber kriminalci ne odustaju od pokušaja da profitiraju od korisnika macOS-a. Dobar pr... Dalje

Nova verzija ransomwarea FTCode krade lozinke iz Chromea i Firefoxa

Nova verzija ransomwarea FTCode krade lozinke iz Chromea i Firefoxa

Istraživači kompanije Zscaler otkrili su novu verziju FTCode ransomwarea, koja je detektovana kao 1117.1, za koju kažu da može da krade lozinke. F... Dalje

Ruski ransomware Zeppelin napada evropske i američke kompanije, upozoravaju istraživači

Ruski ransomware Zeppelin napada evropske i američke kompanije, upozoravaju istraživači

Nova verzija ransomwarea VegaLocker (Buran) nazvana Zeppelin trenutno inficira računare u američkim i evropskim kompanijama, upozoravaju istraživa... Dalje

ZeroCleare je novi iranski destruktivni malver koji briše sve sa računara

ZeroCleare je novi iranski destruktivni malver koji briše sve sa računara

Istraživači IBM-a otkrili su novi, do sada nepoznati destruktivni malver za brisanje podataka koji hakeri koji rade za Iran koriste za napade na kom... Dalje

Ransomware Clop isključuje Windows Defender i uklanja Malwarebytes anti-ransomware zaštitu

Ransomware Clop isključuje Windows Defender i uklanja Malwarebytes anti-ransomware zaštitu

U mnoštvu ransomwarea Clop CryptoMik Ransomware izdvaja se po tome što pokušava da onemogući Windows Defender, kao i da ukloni Microsoft Security... Dalje