Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Opisi virusa, 22.08.2018, 09:30 AM

Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Istraživači iz kompanije Kaspersky Labs otkrili su složenu kampanju distribucije jednog malvera koja je usmerena na korisnike meksičkih banaka i koja je započela 2013. godine, a možda i ranije.

U kampanji nazvanoj Dark Tequila distribuira se napredni keylogger, malver koji je pet godina uspevao da ostane neprimećen zahvaljujući tome što je korišćen u vrlo ciljanim napadima, ali i zbog nekoliko tehnika koje su korišćene a koje su mu u tome pomagale.

Dark Tequila je kampanja prvenstveno osmišljena za krađu finansijskih informacija od žrtava sa duge liste sajtova za online bankarstvo, kao i korisničkih imena i lozinki za prijavljivanje na popularne web sajtove.

Spisak ciljanih sajtova uključuje "Cpanels, Plesk, sisteme za online rezervacije letova, Microsoft Office 365, IBM Lotus Notes klijente, Zimbra email, Bitbucket, Amazon, GoDaddy, Register, Namecheap, Dropbox, Softlayer, Rackspace i druge servise" kažu istraživači kompanije Kaspersky.

Malver se isporučuje na kompjutere žrtava pre svega pomoću fišinga ili inficiranih USB uređaja.

Kada se pokrene, malver inficira računar žrtve samo ako su ispunjeni određeni uslovi, što podrazumeva proveru da li zaraženi računar ima instaliran antivirusni ili neki drugi zaštitni softver ili radi u okruženju za analizu malvera.

Osim toga, "akter koji stoji iza pretnje striktno prati i kontroliše sve operacije. Ako postoji slučajna infekcija, koja nije u Meksiku ili nije od interesa, malver se deinstalira daljinski sa računara žrtve", kažu istraživači.

Malver Dark Tequila u osnovi sadrži 6 primarnih modula:

1. C & C - Ovaj deo malvera upravlja komunikacijom između zaraženog računara i servera za komandu i kontrolu (C & C), a takođe je odgovoran za nadgledanje "čovek u sredini" ("man-in-the-middle") napada da bi se odbranio od analize malvera.

2. CleanUp - Kada su u pitanju tehnike kojima izbegava detekciju, ako malver otkrije bilo kakvu "sumnjivu" aktivnost koja se dešava na virtuelnoj mašini ili alate za otklanjanje grešaka, on vrši potpuno čišćenje zaraženog sistema, uklanjajući forenzičke dokaze o njegovom prisustvu.

3. Keylogger - Ovaj modul je dizajniran da nadgleda sistem i registruje kucanje na tastaturi kako bi ukrao lozinke za prijavljivanje na web sajtove sa unapred definisane liste na kojoj su kako sajtovi banaka, tako i drugih popularnih sajtova.

4. Information Stealer - Ovaj modul za krađu lozinki izvlači sačuvane lozinke iz email i FTP klijenata, kao i iz pregledača.

5. USB Infector - Ovaj modul se replicira i inficira još računara preko USB diskova. On kopira izvršni fajl na prenosivi disk koji se automatski pokreće kada se priključi na druge sisteme.

6. Service Watchdog - Ovaj modul je odgovoran za pravilno pokretanje malvera.

Prema rečima istraživača, kampanja Dark Tequila je i dalje aktivna i može biti primenjena u bilo kom delu sveta ako napadači imaju interes za to.

Budite pažljivi sa sumnjivim emailovima i koristite dobro antivirusno rešenje da biste zaštitili od ovakvih pretnji. Izbegavajte nepotrebno povezivanje prenosivih i USB uređaja sa računarom i onemogućite automatsko pokretanje na USB uređajima.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

ZeroCleare je novi iranski destruktivni malver koji briše sve sa računara

ZeroCleare je novi iranski destruktivni malver koji briše sve sa računara

Istraživači IBM-a otkrili su novi, do sada nepoznati destruktivni malver za brisanje podataka koji hakeri koji rade za Iran koriste za napade na kom... Dalje

Ransomware Clop isključuje Windows Defender i uklanja Malwarebytes anti-ransomware zaštitu

Ransomware Clop isključuje Windows Defender i uklanja Malwarebytes anti-ransomware zaštitu

U mnoštvu ransomwarea Clop CryptoMik Ransomware izdvaja se po tome što pokušava da onemogući Windows Defender, kao i da ukloni Microsoft Security... Dalje

Lažno ažuriranje za Windows vodi do ransomwarea Cyborg

Lažno ažuriranje za Windows vodi do ransomwarea Cyborg

Istraživači iz kompanije Truswave upozorili su na emailove koji sadrže fajl predstavljen kao važno ažuriranje za Windows, a koji zapravo dovodi d... Dalje

Ransomware se pretvara da je Windowsov sigurnosni skener da bi prevario korisnike da ga instaliraju

Ransomware se pretvara da je Windowsov sigurnosni skener da bi prevario korisnike da ga instaliraju

Pre nedelju dana otkriven je malver koji se pretvara da je Microsoftov sigurnosni skener. Namerno ili greškom, malver oštećuje fajlove žrtava. Ist... Dalje

Francuska policija krišom uklonila malver RETADUP sa 850000 zaraženih računara

Francuska policija krišom uklonila malver RETADUP sa 850000 zaraženih računara

Francuska Nacionalna žandarmerija objavila je juče da je više od 850000 računara širom sveta oslobođeno trenutno jednog od najraširenijeg malve... Dalje