Trojan.Glupteba

Il Trojan Glupteba è una minaccia nota da tempo ai ricercatori di malware. Nelle campagne precedenti, sembrava che lo scopo principale del Trojan Glupteba fosse infettare il maggior numero possibile di dispositivi e utilizzarli per creare una botnet. Di solito, le botnet vengono utilizzate per operazioni di mining di criptovalute, attacchi DDoS (Distributed-Denial-of-Service) e per essere noleggiate come servizio ad altri loschi attori online. Tuttavia, il Trojan Glupteba è tornato di recente e la sua attività sembra aumentare. Il malware Glupteba è tornato sotto forma di un trojan dropper, che non solo può fungere da gateway per più minacce da piantare sull'host, ma può anche consentire ai suoi operatori di ottenere il controllo quasi completo della macchina infetta.

This Week In Malware Ep 13: Il malware Glupteba Cryptojacking diventa inarrestabile

Metodo di propagazione

L'ultima variante di Glupteba viene propagata tramite una campagna di malvertising che probabilmente raggiungerà gli utenti in più parti del mondo. Inoltre, il payload del Trojan Glupteba racchiude un dropper pesantemente offuscato che ha lo scopo di fornire malware aggiuntivo: un raccoglitore di informazioni e un exploit armato che prende di mira una vulnerabilità nei router MikroTik.

Modulo contagocce

Il Trojan Glupteba ha un modulo dropper, che viene utilizzato per fornire l'exploit del router MikroTik, così come il ladro di informazioni. Il modulo contagocce Glupteba Trojan è scritto nel linguaggio di programmazione Go di Google e ha la capacità di rilevare se viene eseguito in un ambiente sandbox o in un sistema normale. Il suo codice è pesantemente offuscato per rendere quasi impossibile agli strumenti anti-malware rilevarne l'attività. Il modulo contagocce Glupteba si assicura anche di manomettere Windows Firewall e Windows Defender e quindi riesce a bypassare le loro misure di sicurezza.

Modulo sportello posteriore

Il modulo backdoor di Glupteba Trojan racchiude un'ampia varietà di funzionalità. Questo modulo backdoor può:

• Esegui un modulo di mining di criptovaluta Monero.
• Scaricare files.
• Esegui file.
• Raccogli file.
• Modificare il Registro.
• Aggiorna il suo server.
• Elenca i processi.

Modulo Infostealer

Il modulo info stealer del Glupteba Dropper può raccogliere le credenziali di accesso salvate da browser Web come Google Chrome, Yandex Web e Opera. Inoltre, questo modulo può anche trasferire altri dati sensibili ai server C&C (Command & Control) degli aggressori come profili utente, cookie e cronologia di navigazione.

È fondamentale scaricare e installare una suite di software antivirus legittima per proteggere il tuo sistema da brutte minacce come il malware Glupteba.

SpyHunter rileva e rimuove Trojan.Glupteba