Nová verze malwaru Jupyter je distribuována prostřednictvím instalačního programu MSI
Bezpečnostní výzkumníci mluvil o nové verzi malwaru Jupyter, info-stealer napsaný v programovacím jazyce .NET, který je známý pro útočící pouze lékařské a vzdělávací organizace.
Nový řetězec infekce, objevili odborníci společnosti zabývající se informační bezpečností Morphisec v září 8, 2021, nejen potvrzuje probíhající aktivitu malwaru, ale také předvádí “jak kyberzločinci nadále rozvíjejí své útoky, aby byli efektivnější a nepolapitelnější.”
Poprvé zdokumentováno v listopadu 2020, the Jupyter (také známý jako Sluneční značky) malware byl údajně vytvořen ruskými vývojáři a je navržen tak, aby kradl data z Firefoxu, Prohlížeče založené na Chrome a Chromu.
Dále, malware je plnohodnotný backdoor a je schopen ukrást data a nahrát je na vzdálený server, nahrávání a provádění užitečného zatížení. Podle Morphisec, od května se začaly objevovat nové verze Jupyteru 2020.
V srpnu 2021, Cisco Talos experti připisovali útoky “opravdu vysoce kvalifikovaný útočník, primárně zaměřen na krádež přihlašovacích údajů a dalších údajů.”
V únoru tohoto roku, společnost zabývající se kybernetickou bezpečností Crowd Strike popsal malware jako zabalený ve více fázích, silně zmatený zavaděč PowerShell, což vede k provedení backdooru na .NET.
Ačkoli předchozí útoky používaly legitimní soubory známého softwaru, jako jsou Docx2Rtf a Expert PDF, nedávno objevený řetězec infekcí začal používat aplikaci Nitro Pro PDF.
Útok začíná nasazením MSI instalační program, který skončil 100 Velikost MB, umožňuje útočníkům obejít antivirová řešení. Instalační program je zmaten pomocí balíčku aplikací Advanced Installer od jiného výrobce.
Dovolte mi připomenout, že jsem také hovořil o tom Swarez Trojan a Dropper Distribuovány pod maskou 15 Oblíbené hry.
