רישיונות ריבוי מכשירים (הנחות נפח)
Threat Database Malware תוכנה זדונית BATLOADER

תוכנה זדונית BATLOADER

עד CagedTech ב-Malware
לתרגם ל:
עברית

על פי ניתוח של מומחי אבטחת סייבר, תוכנת זדונית BATLOADER משמשת תוקפים בשלב הפשרה הראשוני של שרשרת ההדבקה. האיום המסוים הזה מתוכנן להיות מסופק ממש בתחילת המתקפה ולאחר מכן מוטל עליו להביא, לפרוס ולהפעיל מטענים חזקים יותר בשלב הבא.

התוכנה הזדונית של BATLOADER מופצת באמצעות חבילות תוכנה המתארחות באתרים מפוקפקים או בסיכון. כדי להרגיע את הקורבנות שלהם ולהימנע מהעלאת חשד, התוקפים אורזים את הכלי המאיים שלהם לצד מוצרים לגיטימיים ובשימוש תכוף כמו Zoom או TeamViewer.

ברגע שהיא ביססה דריסת רגל בתוך המחשב הממוקד, BATLOADER תספק איום תוכנות זדוניות עוקבות שתלוי במטרותיהם של פושעי הסייבר. בין האיומים שהוטלו על ידי BATLOADER, הוא ה- Ursnif Trojan (המעקב גם הוא Gozim, Dreambot ו-IFSB) המצויד במספר שגרות של תוכנות ריגול. זה יכול ללכוד הקשות, לחלץ אישורי חשבון, לרגל אחר פעילות המשתמש באינטרנט ועוד.

BATLOADER גם יכול לספק משואות Cobalt Strike המעניקות לתוקפים גישה בדלת אחורית למכונה שנפרצה. תוכנת Atera הלגיטימית המציעה שירותי ניטור וניהול מרחוק מנוצלת גם על ידי התוכנה הזדונית BATLOADER.

מגמות

הכי נצפה

הונאת דוא"ל 'Gek Squad'

Phishing, Spam
15,356
Geek Squad, ספקית תמיכה טכנית פופולרית, הפכה לקורבן של הונאת דיוג בשם Geek Squad Email Scam. הונאת התמיכה הטכנית הזו משתמשת בהודעות דוא"ל מזויפות שמרמות אנשים למסור את המידע האישי שלהם, כגון פרטי כרטיסי אשראי, כתובות דוא"ל ואפילו מספרי תעודת זהות. במאמר זה, נדון בהונאה עצמה, כיצד היא נראית, מאיפה מגיעים האימיילים המזויפים, מה הרמאים רוצים וכיצד להגן על עצמך מפני נפילת קורבן להונאה זו. מהי הונאת...
טוען...