Sajber kriminalci koji šire malver Necurs sada snimaju ekrane žrtava

Opisi virusa, 20.10.2017, 10:30 AM

Sajber kriminalci koji šire malver Necurs sada snimaju ekrane žrtava

Poznati malver Necurs je prošao kroz promene koje su privukle pažnju stručnjaka kompanije Symantec.

Necurs je ime malvera ali i bot mreže računara koje je malver inficirao. Necurs je "downloader" ili "loader", i kao i drugi malveri te vrste, i on ima tri glavne funkcije: da obezbedi sebi pokretanje posle pokretanja računara, da prikuplja telemetrijske podatke na inficiranim računarima i da u drugoj fazi infekcije preuzima i instalira malvere.

Malver se širi preko spam emailova koje šalju Necurs botovi ili sa hakovanih web sajtova. Sigurno ste bar nekad videli vest da bot mreža Necurs širi ransomware Locky, ili nešto slično. To zapravo znači da Necurs bot mreža širi Necurs downloader, koji onda preuzima i instalira ransomware Locky ili neki drugi malver.

Downloader Necurs se često zanemaruje, ali s obzirom na njegovu ulogu u širenju drugih malvera, to ne bi trebalo da bude tako. Ipak, poslednje izmene u kodu Necursa privukle su pažnju stručnjaka iz kompanije Symantec.

Prva je dodavanje Powershell skripte koja pravi snimke ekrana inficiranog računara, a zatim ih posle nekoliko sekundi šalje serveru.

Druga izmena je nova funkcija koja prati rad malvera i izveštava sajber kriminalce o eventualnim greškama.

Ovo nisu neuobičajene funkcije za malvere, ali nikada ranije nisu viđene kod downloadera.

Prema rečima stručnjaka iz Symanteca, razlog zbog čega je Necursu dodata funkcija za pravljenje snimaka ekrana bi mogao biti pokušaj sajber kriminalaca da saznaju više o inficiranom računaru, iako malver prikuplja telemetrijske podatke ubrzo pošto inficira računar. Informacije koje se mogu prikupiti na osnovu snimaka ekrana mogu pomoći kriminalcima da otkriju kada inficirani računari pripadaju "vrednim" ciljevima, ili kada se malver nađe u okruženju u kome ima mnogo vrednih informacija.

U Symantecu su analizirali talase spama koji potiče od Necursa, i kada je o ovoj godini reč, primetna je pojjačana aktivnost u tom smislu. U ovom trenutku, Necurs je zauzet širenjem ransomwarea Locky i bankarskog trojanca TrickBot.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi malver nazvan ''Korona virus'' zaključava Windows

Novi malver nazvan ''Korona virus'' zaključava Windows

Budući da su škole zatvorene zbog pandemije, neka deca se zabavljaju pravljenjem malvera. Takav je slučaj sa različitim novim verzijama MBRLocker... Dalje

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Sajber-kriminalci koji stoje iza malvera TrickBot koriste Aandroid aplikaciju koju su napravili da bi zaobišli dvofaktornu (2FA) zaštitu koju korist... Dalje

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Nova ransomware nazvan CoronaVirus širi se preko lažnog web sajta koji reklamira softver za optimizaciju sistema i druge programe WiseCleanera. Sajb... Dalje

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Bankarski trojanac Cerberus je nadograđen i sada može da krade kodove Google Authenticatora za dvofaktornu autentifikaciju (2FA) koja se koristi kao... Dalje

Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih

Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih

Zloglasni trojanac Emotet koji stoji iza brojnih spam kampanja i napada ransomwarea, sada ima novi način napada: koristi već zaražene uređaje za ... Dalje