Сама атака построена как многоэтапная структура, состоящая из нескольких элементов, которые работают вместе на разных этапах вторжения. На начальном этапе вредоносное ПО использует загрузчик, способный обнаруживать антивирусные песочницы — изолированные среды тестирования, используемые продуктами безопасности для безопасного изучения подозрительных файлов. Это позволяет вредоносному ПО определять, анализируется ли оно, и, если да, уклоняться от обнаружения или препятствовать дальнейшему расследованию. После активации на устройстве жертвы вредоносное ПО разворачивает дополнительные модули, расширяющие его возможности. Эти модули позволяют ему установить постоянство, поэтому он остается в системе после перезагрузки даже после его завершения, обходит контроль учетных записей пользователей (UAC), чтобы получить права администратора в Windows, не вызывая обычного предупреждающего запроса, и в конечном итоге предоставляет злоумышленникам удаленный доступ к скомпрометированной машине. Чтобы получить адрес своего управляющего сервера, вредоносная программа использует блокчейн Solana. Это дает злоумышленникам более надежный способ сохранить контроль над своей инфраструктурой и затрудняет срыв кампании путем блокировки или удаления. "Кампания отличается сочетанием общей приманки и сложной технической конструкции. Маскируя вредоносное ПО под торренты с популярными фильмами, злоумышленники повышают вероятность того, что его загрузят ничего не подозревающие пользователи. После запуска многоэтапное вредоносное ПО призвано уклоняться от обнаружения, обеспечивать живучесть и предоставлять злоумышленникам удаленный доступ к зараженным устройствам. Пользователям следует быть особенно осторожными с файлами, загруженными из неофициальных источников, поскольку даже, казалось бы, безобидный развлекательный контент может служить средством компрометации", - говорит Константин. Исаков, эксперт по безопасности Kaspersky GReAT.
Источник: Dark Reading — https://www.darkreading.com/cyberattacks-data-breaches/cybercriminals-hiding-new-malware-torrents-popular-films
Комментарии