Sajber kriminalci koji šire malver Necurs sada snimaju ekrane žrtava

Opisi virusa, 20.10.2017, 10:30 AM

Sajber kriminalci koji šire malver Necurs sada snimaju ekrane žrtava

Poznati malver Necurs je prošao kroz promene koje su privukle pažnju stručnjaka kompanije Symantec.

Necurs je ime malvera ali i bot mreže računara koje je malver inficirao. Necurs je "downloader" ili "loader", i kao i drugi malveri te vrste, i on ima tri glavne funkcije: da obezbedi sebi pokretanje posle pokretanja računara, da prikuplja telemetrijske podatke na inficiranim računarima i da u drugoj fazi infekcije preuzima i instalira malvere.

Malver se širi preko spam emailova koje šalju Necurs botovi ili sa hakovanih web sajtova. Sigurno ste bar nekad videli vest da bot mreža Necurs širi ransomware Locky, ili nešto slično. To zapravo znači da Necurs bot mreža širi Necurs downloader, koji onda preuzima i instalira ransomware Locky ili neki drugi malver.

Downloader Necurs se često zanemaruje, ali s obzirom na njegovu ulogu u širenju drugih malvera, to ne bi trebalo da bude tako. Ipak, poslednje izmene u kodu Necursa privukle su pažnju stručnjaka iz kompanije Symantec.

Prva je dodavanje Powershell skripte koja pravi snimke ekrana inficiranog računara, a zatim ih posle nekoliko sekundi šalje serveru.

Druga izmena je nova funkcija koja prati rad malvera i izveštava sajber kriminalce o eventualnim greškama.

Ovo nisu neuobičajene funkcije za malvere, ali nikada ranije nisu viđene kod downloadera.

Prema rečima stručnjaka iz Symanteca, razlog zbog čega je Necursu dodata funkcija za pravljenje snimaka ekrana bi mogao biti pokušaj sajber kriminalaca da saznaju više o inficiranom računaru, iako malver prikuplja telemetrijske podatke ubrzo pošto inficira računar. Informacije koje se mogu prikupiti na osnovu snimaka ekrana mogu pomoći kriminalcima da otkriju kada inficirani računari pripadaju "vrednim" ciljevima, ili kada se malver nađe u okruženju u kome ima mnogo vrednih informacija.

U Symantecu su analizirali talase spama koji potiče od Necursa, i kada je o ovoj godini reč, primetna je pojjačana aktivnost u tom smislu. U ovom trenutku, Necurs je zauzet širenjem ransomwarea Locky i bankarskog trojanca TrickBot.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

30000 Mac računara inficirano novim malverom Silver Sparrow

30000 Mac računara inficirano novim malverom Silver Sparrow

Novi malver Silver Sparrow inficirao je 30000 Mac računara. Malver su otkrili istraživači iz firme Red Canary koji su ga analizirali zajedno sa ist... Dalje

Otkriven prvi malver koji napada isključivo Appleov novi M1 čip

Otkriven prvi malver koji napada isključivo Appleov novi M1 čip

Bivši istraživač NSA Patrik Vordl otkrio je malver koji je dizajniran za napade na računare sa Appleovim novim M1 čipom, koji se koristi na najno... Dalje

Oprez: Video snimak Trampovog ''seks skandala'' krije QRAT trojanca

Oprez: Video snimak Trampovog ''seks skandala'' krije QRAT trojanca

Istraživači kompanije Trustwave otkrili su novu spam kampanju koja distribuira trojanski program za daljinski pristup (RAT), a kao mamac koristi vid... Dalje

Opasni malver Emotet se vratio i sada dnevno stigne u sandučiće za e-poštu 100000 korisnika

Opasni malver Emotet se vratio i sada dnevno stigne u sandučiće za e-poštu 100000 korisnika

Posle zatišja od skoro dva meseca, botnet Emotet se vratio izmenjen i sa kampanjom koja dnevno pogađa 100 000 ciljeva. Emotet se pojavio 2014. godin... Dalje

Veb skimer koji krade podatke sa platnih kartica sakriven na sajtovima internet prodavnica

Veb skimer koji krade podatke sa platnih kartica sakriven na sajtovima internet prodavnica

Sezona praznične kupovine uskoro počinje, pa ne bi bilo loše imati na umu novi malver koji krade podatke sa platnih kartica, koristeći steganograf... Dalje