Devam eden bir dünya çapında kampanya, Wannabe Software Pirates 'sistemlerini enfekte etmek için arama motoru sonuçları aracılığıyla kırık yazılım olarak kamufle edilen yeni kötü amaçlı yazılımları değiştiriyor.
MOSAICLOADER, BitDefender araştırmacıları bugün yayınlanan ve geçen hafta BleepingComputer ile paylaştığı bir raporda bulaşan sistemlerde daha fazla ikinci aşamalı yükleme yüklerini dağıtmak için tasarlanan bir kötü amaçlı yazılım indiricisidir.
"BitDefender'daki Kıdemli Güvenlik Araştırması," Janos Gergo Szeles, Bitdefender'daki Kıdemli Güvenlik Araştırması, "Janos Gergo Szeles," BT MOSAICLOADER, BT MOSAICLOADER'u, BitDefender'daki Kıdemli Güvenlik Araştırması "Janos Gergo Szeles'i ortaya çıkardık.
Soruşturmaları sırasında BitDefender, MOSAICLOADER tehdidi aktörlerinin araştırmacıların kötü amaçlı yazılım analizi çabalarını engellemek ve saldırıların başarı oranlarını arttırması için aşağıdaki taktikleri kullandığını tespit etti:
Araştırmacı, kampanyanın belirli bir bölgeyi hedeflememediğini ekledi. Çevrimiçi reklamcılık lazımları nedeniyle, Cihazlarındaki kırık yazılım yükleyicilerini indirip yüklemek isteyen herhangi bir arama motoru kullanıcılarını bulaştırmaya çalışacaktır.
Saldırganlar, dışkılarını, benzer simgeleri kullanarak ve SuperalyFicial incelemesini geçmek için dosyaların meta veri bilgisi içindeki şirket adları ve açıklamalar gibi bilgiler dahil olmak üzere, meşru yazılımlara ait olan yürütülebilirler olarak damlalıklarını kamufle ederler.
Bir kurbanın sistemine yerleştirildikten sonra, MOSAICLOADER, KriptoCurrency Madencileri ve Çerez Çerezi'nden uzaktan erişim trojanlarına (sıçanlar) uzaktan erişim trojanlarına (sıçanlar) uzaktan erişim trojanlarına (sıçanlar) arasında değişen ek kötü amaçlı yazılımları indirir.
Sisteminizi MozaicLoader ile bulaşmış olma tehlikesine eklemek için, tehdit aktörleri (veya müşterileri), Fars ve benzeri kötü amaçlı yazılımları veri hırsızlığı özelliklerine sahip, alecrisis sistemlerinden gelen kimlik bilgileri gibi hassas bilgileri hasat edebilir.
Çalınan bilgi daha sonra kurbanların çevrimiçi hesaplarını kaçırmak ve kimlik hırsızlığı dolandırıcılığı veya BlackMail dolandırıcılığındaki kazanılan erişimi kullanmak için kullanılabilir.
BitDefender, MozaicLoader tarafından sunulan çoklu kötü amaçlı yazılım örneklerini topladı ve analiz etti. Kötü amaçlı yazılım barındıran URL'lerin listelerini barındıran URL'ler listelerinden (bazıları aşağıda gömülü tabloda listelenmiştir).
Szeles, "MozaicLoader'a karşı savunmanın en iyi yolu herhangi bir kaynaktan kırık yazılımı indirmekten kaçınmaktır."
"Yasaya karşı olmanın yanı sıra, siber suçlamalar, yasadışı yazılımı arayan kullanıcıların hedefine ve sömürdüğünü açıklar."
BitDefender'ın beyazaretinin sonunda, kötü amaçlı yazılım telleri ve komuta ve kontrol altyapısı bilgisi dahil olmak üzere uzlaşmanın ek teknik bilgileri ve göstergeleri bulunur.
DuckDuckgo'nun Yeni E-postası Gizlilik Servisi Tracker-Ücretsiz Mesajları İleri
Microsoft: İsrail firması casus yazılımları dağıtmak için Windows sıfır günleri kullandı
Covid-19 kabartma ödeme kimlik avı ile yayılan bankacılık kötü amaçlı yazılım
Zloader bankacılık kötü amaçlı yazılım geri döndü, 100'den fazla kampanyada konuşlandırıldı
Facebook, reklam ajanslarının hesaplarını kaçıran bilgisayar korsanlarını dava ediyor
Kaynak: Bleeping Computer