Sajber kriminalci koji šire malver Necurs sada snimaju ekrane žrtava

Opisi virusa, 20.10.2017, 10:30 AM

Sajber kriminalci koji šire malver Necurs sada snimaju ekrane žrtava

Poznati malver Necurs je prošao kroz promene koje su privukle pažnju stručnjaka kompanije Symantec.

Necurs je ime malvera ali i bot mreže računara koje je malver inficirao. Necurs je "downloader" ili "loader", i kao i drugi malveri te vrste, i on ima tri glavne funkcije: da obezbedi sebi pokretanje posle pokretanja računara, da prikuplja telemetrijske podatke na inficiranim računarima i da u drugoj fazi infekcije preuzima i instalira malvere.

Malver se širi preko spam emailova koje šalju Necurs botovi ili sa hakovanih web sajtova. Sigurno ste bar nekad videli vest da bot mreža Necurs širi ransomware Locky, ili nešto slično. To zapravo znači da Necurs bot mreža širi Necurs downloader, koji onda preuzima i instalira ransomware Locky ili neki drugi malver.

Downloader Necurs se često zanemaruje, ali s obzirom na njegovu ulogu u širenju drugih malvera, to ne bi trebalo da bude tako. Ipak, poslednje izmene u kodu Necursa privukle su pažnju stručnjaka iz kompanije Symantec.

Prva je dodavanje Powershell skripte koja pravi snimke ekrana inficiranog računara, a zatim ih posle nekoliko sekundi šalje serveru.

Druga izmena je nova funkcija koja prati rad malvera i izveštava sajber kriminalce o eventualnim greškama.

Ovo nisu neuobičajene funkcije za malvere, ali nikada ranije nisu viđene kod downloadera.

Prema rečima stručnjaka iz Symanteca, razlog zbog čega je Necursu dodata funkcija za pravljenje snimaka ekrana bi mogao biti pokušaj sajber kriminalaca da saznaju više o inficiranom računaru, iako malver prikuplja telemetrijske podatke ubrzo pošto inficira računar. Informacije koje se mogu prikupiti na osnovu snimaka ekrana mogu pomoći kriminalcima da otkriju kada inficirani računari pripadaju "vrednim" ciljevima, ili kada se malver nađe u okruženju u kome ima mnogo vrednih informacija.

U Symantecu su analizirali talase spama koji potiče od Necursa, i kada je o ovoj godini reč, primetna je pojjačana aktivnost u tom smislu. U ovom trenutku, Necurs je zauzet širenjem ransomwarea Locky i bankarskog trojanca TrickBot.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi malver za macOS krije se u piratskom softveru

Novi malver za macOS krije se u piratskom softveru

Stručnjaci iz kompanije Kaspersky upozoravaju da sajber kriminalci napadaju korisnike macOS-a novim proksi trojanskim malverom koji je sakriven u pop... Dalje

Malver Atomic Stealer inficira macOS putem lažnog ažuriranja za pretraživače

Malver Atomic Stealer inficira macOS putem lažnog ažuriranja za pretraživače

Atomic Stealer, takođe poznat i kao AMOS, je malver za Mac OS koji se trenutno širi preko lažnog ažuriranja pretraživača pod nazivom „Clea... Dalje

Kako malver Ducktail krade Facebook naloge

Kako malver Ducktail krade Facebook naloge

Istraživači kompanije Kaspersky otkrili su novu verziju malvera Ducktail koju sajber kriminalci koriste za napade na zaposlene u kompanijama koji su... Dalje

Sajber kriminalci imaju novu taktiku kojom sprečavaju otkrivanje malvera

Sajber kriminalci imaju novu taktiku kojom sprečavaju otkrivanje malvera

Malver LummaC2 v4.0 koji krade podatke, izbegava otkrivanje koristeći trigonometriju da bi razlikovao ljudske korisnike od automatizovanih alata za ... Dalje

Malver StripedFly zarazio više od milion računara

Malver StripedFly zarazio više od milion računara

Punih pet godina jedan malver ostao je neprimećen zarazivši za to vreme više od milion Windows i Linux sistema. Pravu prirodu malvera StripedFly ko... Dalje