มัลแวร์ XLoader ใหม่ขโมยข้อมูลรับรองจาก macOS และ Windows
ผู้เชี่ยวชาญจุดตรวจสอบ พูดคุยเกี่ยวกับ XLoader มัลแวร์ข้ามแพลตฟอร์มตัวใหม่, ก “สมัครสมาชิก” ซึ่งมีค่าใช้จ่ายเท่านั้น $49 บนดาร์กเน็ต. XLoader ให้โอกาสในการรวบรวมข้อมูลประจำตัว, สามารถทำหน้าที่เป็นคีย์ล็อกเกอร์และเรียกใช้ไฟล์ที่เป็นอันตรายได้.
XLoader มีต้นกำเนิดมาจากตระกูลมัลแวร์ Formbook ที่รู้จักกันดี, ซึ่งโจมตีผู้ใช้ Windows เป็นหลัก, แต่หายไปจากตลาดใน. 2018. ใน 2020, Formbook ถูกเปลี่ยนชื่อเป็น XLoader.
XLoader ถูกพบครั้งแรกเมื่อเดือนกุมภาพันธ์ปีที่แล้ว และได้รับความนิยมจากการโปรโมตเป็นแพลตฟอร์มข้ามแพลตฟอร์ม (Windows และ macOS) botnet ที่ไม่มีการพึ่งพา. การเชื่อมต่อระหว่างมัลแวร์ทั้งสองเกิดขึ้นหลังจากพบว่ามัลแวร์ใหม่ใช้ไฟล์ปฏิบัติการเดียวกันกับ Formbook ก่อนหน้านี้. จากนั้นผู้จำหน่ายมัลแวร์อธิบายว่าผู้พัฒนา Formbook มีส่วนอย่างมากในการสร้าง XLoader. เพราะเหตุนี้, มัลแวร์มีฟังก์ชันการทำงานที่คล้ายกันมาก (การขโมยข้อมูลรับรอง, กำลังจับภาพหน้าจอ, การคีย์ล็อก, และดำเนินการไฟล์ที่เป็นอันตราย).
ดูกิจกรรม XLoader ในช่วงหกเดือนที่ผ่านมา, นักวิเคราะห์ของ Check Point พบว่าขณะนี้ไม่ได้กำหนดเป้าหมายเฉพาะผู้ใช้ Windows เท่านั้น, แต่ผู้ใช้ macOS ด้วยเช่นกัน. คุณสามารถ "เช่า" เวอร์ชันสำหรับ macOS ได้ $49 หนึ่งเดือน, มีสิทธิ์เข้าถึงเซิร์ฟเวอร์ที่ผู้ขายให้ไว้. โดยการรักษาโครงสร้างพื้นฐานการจัดการแบบรวมศูนย์, ผู้เขียนมัลแวร์สามารถควบคุมวิธีที่ไคลเอนต์ใช้ XLoader ได้.
เวอร์ชัน Windows มีราคาแพงกว่า, ส่วนเรื่องนั้นผู้ขายขอ $59 ต่อเดือน, หรือ $129 เป็นเวลาสามเดือน.
ตามที่กล่าวไว้ข้างต้น, นักวิจัยติดตามกิจกรรม Xloader ตั้งแต่เดือนธันวาคม 1, 2020 ถึงเดือนมิถุนายน 1, 2021, และในช่วงเวลานี้พวกเขาบันทึกคำขอซื้อ XLoader จากแฮกเกอร์ 69 ประเทศ. นอกจากนี้, มากกว่าครึ่ง (53%) ของเหยื่อมัลแวร์อาศัยอยู่ในสหรัฐอเมริกา.
ฉันขอเตือนคุณว่าฉันเขียนแบบนั้นด้วย นักวิจัยค้นพบมัลแวร์ Siloscape มุ่งเป้าไปที่คอนเทนเนอร์ Windows Server และคลัสเตอร์ Kubernetes.
