Swarez Trojan in Dropper Distribuiran pod preobleko 15 Priljubljene igre
Aprila letos, Strokovnjaki Kaspersky Lab posneto obsežno kampanjo za distribucijo trojanca in dropperja z imenom Swarez.
Zlonamerna programska oprema je bila distribuirana pod krinko 15 priljubljene igre, in poskuse prenosa takih datotek so zabeležili izdelki podjetja v 45 države sveta.
Dropper je bil predstavljen prek različnih spletnih mest, ki posnemajo platforme za nezakonito distribucijo brezplačne programske opreme. Številna taka spletna mesta distribuirajo zlonamerno programsko opremo pod krinko ključev za programe, vključno s protivirusno programsko opremo, urejevalniki fotografij in videa, kot tudi priljubljene igre.
Primer strani spletnega mesta z vdrto programsko opremo za distribucijo Swarez.
Napadalci so kot vabo uporabili naslednje igre: Med ZDA, Bojišče 4, Battlefield V, Nadzor, Globalna ofenziva Counter-Strike, FIFA 21, Fortnite, Grand Theft Auto V, Minecraft, NBA 2K21, Need for Speed Heat, PLAYERUNKNOWN’S BATTLEGROUNDS, Rja, The Sims 4, Titanfall 2. Za vsako objavo je bilo uporabljenih več oznak, da so ciljne strani prikazane na vrhu rezultatov iskanja.
Dropper je bil distribuiran v arhivu ZIP, ki je vseboval drugo datoteko ZIP, zaščiteno z geslom, in besedilno datoteko s tem geslom. Zagon zlonamerne programske opreme je povzročil dešifriranje in aktivacijo Bik kradljiv trojanec.
torej, v prvi fazi okužbe, kapalka Swarez izvede zakriti skript CMD, ki dešifrira zakonit tolmač AutoIt. Uporaba, zlonamerna programska oprema izvede skript AutoIt, ki je tudi zamegljen. Izvede se več preverjanj, da se zagotovi, da se datoteka ne izvaja v emuliranem okolju, nato pa se koristni tovor dešifrira z uporabo algoritma RC4. Nastala datoteka je vdelana v enega od sistemskih procesov in izvedena v njegovem kontekstu. To je Bik, plačani trojanski konj, ki ga je razvil Predator hekerska skupina, s številnimi funkcijami in možnostmi prilagajanja. Lahko ukrade piškotke, shranjena gesla in podatki o samodejnem izpolnjevanju iz brskalnikov, skrivnosti za dostop do denarnic s kriptovalutami, zbiranje informacij o sistemu, besedilne datoteke z uporabnikovega namizja, in celo posnemite posnetke zaslona. Trojanec vse te podatke pošlje C&C strežnik.
Naj vas spomnim, da sem to tudi jaz pred kratkim napisal TrickBot je dobil nov modul za spremljanje žrtev.
