Novi Trojanac za špijunažu putem lažne prijave za vizu

upoznajmo se na klik > Like

U novembru 2019. godine, tehnologije kompanije Kaspersky otkrile su novi malver koji se fokusira na diplomatska tela u Evropi, pri čemu širenje zaraze otpočinje putem lažnih prijava za vizu.

Dalja analiza ukazuje da ovaj spajver koristi istu bazu koda kao i zloglasni malver COMPFun.

Spajver se fokusira na širenje po uređajima žrtve, kako bi prikupio i preneo podatke akteru.

On je široko korišćen među raznim akterima naprednih upornih pretnji i njegova opasnost je srazmerna odabranoj žrtvi: bilo da se radi o vladi ili ključnim segmentima infrastrukture, prikupljene informacije mogu biti od velikog značaja za operatore malvera i mogu proizvesti mnoge promene za pogođenu oblast delovanja.

Otkriveni malver ima velike sličnosti u kodu sa malverom COMPFun, prvi put prijavljenim 2014. godine.

U 2019. godini, industrija se već susrela sa njegovim naslednikom, malverom Reductor.

Funkcije novog Trojanca uključuju sposobnost nabavljanja geolokacije mete, prikupljanje podataka o domaćinu i mreži, keylogging i skrinšotovanje.

Prema stručnjacima kompanije Kaspersky, radi se o potpuno razvijenom Trojancu koji je takođe sposoban za širenje na prenosivim uređajima.

U prvoj fazi droper, koji se preuzima sa deljene lokalne mreže, sadrži naziv fajla povezan sa postupkom prijave za vizu, koji odgovara targetiranim diplomatskim entitetima. Legitimna prijava je šifrovana unutar dropera, zajedno sa 32 i 64-bitnim malverom sledeće faze.

Na osnovu viktimologije, kompanija Kaspersky originalni COMPFun malver dovodi u vezu sa Turla APT sa pouzdanošću srednjeg do niskog nivoa.

“Operatori malvera su zadržali svoj fokus na diplomatskim entitetima i prijavama vezanim za vizu – skladištenim u direktorijumu koji se deli na lokalnoj mreži – jer im je početni vektor zaraze išao u prilog. Kombinacija personalizovanog pristupa svojim metama i sposobnosti da osmisle i sprovedu svoje ideje, developere koji stoje iza malvera COMPFun nesumnjivo čini snažnim ofanzivnim timom,” izjavio je Kurt Baumgartner (Kurt Baumgartner), glavni bezbednosni istraživač u kompaniji Kaspersky.

Povezani naslovi

Napišite komentar:

Unesite svoj komentar!
Unesite svoje ime ovde

Možda Vas interesuje

Prednosti i mane bežičnog punjenja

Verzija bežičnog punjenja koju danas poznajemo i volimo prvi put se pojavila na telefonima 2012. godine....

LG servisni karavan ponovo stiže u...

LG Electronics treću godinu zaredom nastavlja servisnu kampanju, koja posetiocima širom Srbije donosi korisne savete, inovativne...

Yandex Go osobama sa invaliditetom vožnju...

Ponekad nije potrebno mnogo da vožnja bude udobna. Da vozač ne mora da vas pozove ili...

Etika odnosa između ljudi i veštačke...

Kada veštačka inteligencija postane ljubavnik   Kako tehnologije veštačke inteligencije postaju sve više nalik ljudima, neki ljudi stvaraju...

HDMI 2.2 vs. HDMI 2.1: Šta...

Većina ljudi ne razmišlja mnogo o HDMI specifikacijama, ali strastveni gejmeri znaju da usvajanje HDMI 2.1...

Javni prevoz uživo u Beogradu

Aplikacija Yandex Go postala je praktičnija za kretanje po Beogradu. U odeljku Prevoz aplikacije korisnici mogu...

LG predstavio napredna rešenja za poslovne...

LG Electronics je predstavio novu generaciju KGH vodenih rešenja, osmišljenu da odgovori na sve kompleksnije zahteve...

Kako napredne tehnologije oblikuju proizvodnju baterija...

Tehnologije u nastajanju, kao što su veštačka inteligencija, digitalni blizanci i napredne hemije baterija oblikuju budućnost...

TOP 5 Najbolji softveri za digitalnu...

U svetu digitalne umetnosti, pravi alati prave spektakl - upoznajte TOP 5 softvera koji transformišu vašu...

Pogon sa više motora vraća benzin...

Proizvođači automobila usporavaju ambiciozne planove za ekspanziju potpuno električnih vozila, sve više prateći tehnologije pogonskih sklopova...