Banking Trojan Chaes setur upp skaðlegar Chrome viðbætur
Uppgötvuð var umfangsmikil herferð Chaes bankastjóra, þar sem um 800 WordPress síður voru í hættu. Trójuverjinn beinist aðallega að brasilískum notendum og notar fimm skaðlegar viðbætur fyrir Chrome vafrann í árásum sínum.
Chase virkni var uppgötvað af Avast sérfræðingar, sem tilkynna að ný spilliforrit hafi hafist í lok kl 2021. Upphaflega, spilliforritið uppgötvaðist aftur inn 2020 af Cyberason sérfræðingar, og svo (eins og núna) það var ætlað viðskiptavinum Banco do Brasil, Samþætt verslun, Bitcoin markaður, Mercado Livre og Mercado Pago bankarnir.
Nú segja rannsakendur að árásin hefjist þegar fórnarlambið heimsækir eina af tölvuþrjótunum. Þarna, notandinn sér sprettiglugga sem biður um að setja upp falsa Java Runtime umsókn.
MSI uppsetningarforritið fyrir þetta “app” inniheldur þrjár skaðlegar skrár (install.js, sched.js, árangur.js) sem undirbýr Python umhverfið fyrir næsta þrepahleðslutæki. Ef notandinn fylgir leiðbeiningunum, spilliforritið kemur af stað flóknu ferli við afhendingu glompu, sem endar með uppsetningu nokkurra eininga – þar á meðal njósnaforrit og fjaraðgangseining.
Sumir millifarmar eru ekki aðeins dulkóðaðir, en einnig falinn í ummælakóða inni á HTML síðum awsvirtual[.]blogspot.com lén. Á lokastigi árásarinnar, JavaScript droparinn hleður niður og setur upp allt að fimm skaðlegar Chrome viðbætur á kerfi fórnarlambsins:
- Á netinu – Delphi eining notuð til að fingraföra fórnarlambið og flytja kerfisupplýsingar til tölvuþrjóta’ stjórna miðlara;
- Mtps4 (MultiTela Pascal) er bakdyr sem byggir á Delphi, Megintilgangur þess er að tengjast stjórnunarþjóninum og bíða eftir að svarið Pascal Script verði keyrt;
- Chrolog (ChromeLog) – stelur lykilorðum frá Google Chrome, einingin er einnig skrifuð í Delphi;
- Chronodx (Chrome Noder) er JavaScript Trojan sem, þegar Chrome vafranum er ræst, lokar því strax og opnar eigið tilvik af Chrome sem inniheldur skaðlega einingu sem stelur bankaupplýsingum;
- Chremows (Chrome WebSocket) er JavaScript tróverji í bankastarfsemi sem stöðvar áslátt og músarsmelli í Chrome til að stela skilríkjum (fyrir notendur Mercado Livre og Mercado Pago).
Ég minni á að við skrifuðum það líka Bankastarfsemi Tróverji QakBot ráðist yfir 17,000 notendur um allan heim, og líka það Anubis Android bankastjóri miðar næstum 400 Notendur fjármálaapps.
