Jupyter -haittaohjelman uusi versio jaetaan MSI -asennusohjelman kautta
Turvallisuustutkijat puhunut Jupyter -haittaohjelman uudesta versiosta, info-varastaja, joka on kirjoitettu tunnetulla .NET-ohjelmointikielellä hyökkää vain lääketieteelliset ja koulutusorganisaatiot.
Uusi tartuntaketju, tietoturvayrityksen asiantuntijat löysivät Morphisec syyskuussa 8, 2021, ei vain vahvista haittaohjelman jatkuvaa toimintaa, vaan myös osoittaa “miten tietoverkkorikolliset kehittävät edelleen hyökkäyksiään tehdäkseen niistä tehokkaampia ja vaikeasti tavoitettavia.”
Ensimmäinen dokumentointi marraskuussa 2020, the Jupyter (tunnetaan myös Aurinkomerkit) haittaohjelmien väitettiin olevan venäläisten kehittäjien luomia ja niiden tarkoituksena on varastaa tietoja Firefoxista, Chrome- ja Chromium-pohjaiset selaimet.
Lisäksi, haittaohjelma on täysimittainen takaovi ja pystyy varastamaan tietoja ja lataamaan ne etäpalvelimelle, hyötykuorman lataaminen ja suorittaminen. Morphisecin mukaan, Jupyterin uudet versiot ovat alkaneet ilmestyä toukokuusta lähtien 2020.
Elokuussa 2021, Cisco Talos asiantuntijat luulivat hyökkäyksen syyksi “todella taitava hyökkääjä, ensisijaisesti varkauksien ja muiden tietojen varastamiseen.”
Tämän vuoden helmikuussa, kyberturvallisuusyhtiö CrowdStrike kuvaili haittaohjelmaa monivaiheiseksi pakattuna, voimakkaasti hämärtynyt PowerShell -latauslaite, joka johtaa takaoven suorittamiseen .NET -verkossa.
Vaikka aiemmissa hyökkäyksissä käytettiin laillisia tiedostoja tunnetuista ohjelmistoista, kuten Docx2Rtf ja Expert PDF, äskettäin löydetty infektioketju alkoi käyttää Nitro Pro PDF -sovellusta.
Hyökkäys alkaa ottamalla käyttöön MSI asennusohjelma, joka on ohi 100 Mt kokoisia, antaa hyökkääjien ohittaa virustorjuntaratkaisut. Asentaja hämmentyy kolmannen osapuolen Advanced Installer -sovelluspaketin avulla.
Haluan muistuttaa teitä siitä, että puhuin myös siitä Swarez Troijalainen ja Dropper jaettu alla 15 Suositut pelit.
