Perisian Hasad CustomLoader
CustomerLoader ialah program mengancam yang direka khusus untuk memudahkan jangkitan rantaian pada peranti yang disasarkan. Fungsi utamanya adalah untuk memuatkan komponen dan program berniat jahat tambahan ke peranti yang terjejas, dengan itu memperhebatkan kesan serangan. Terutamanya, semua kejadian jangkitan CustomerLoader yang dikenal pasti telah didapati bergantung pada Trojan penyuntik DotRunpeX sebagai muatan peringkat awal, membuka jalan untuk penggunaan muatan akhir. Ini telah mengakibatkan percambahan lebih daripada empat puluh keluarga perisian hasad yang berbeza.
CustomLoader mungkin Ditawarkan dalam Skim MaaS (Malware-as-a-Service)
Kewujudan CustomerLoader mula mendapat perhatian komuniti keselamatan siber pada Jun 2023. Walau bagaimanapun, terdapat tanda-tanda bahawa perisian hasad ini telah beroperasi secara aktif sejak sekurang-kurangnya Mei tahun yang sama, mencadangkan tempoh potensi aktiviti berterusan sebelum pengesanannya.
Memandangkan pelbagai kaedah pengedaran yang diperhatikan dengan CustomerLoader, besar kemungkinan pembangun di sebalik program berniat jahat ini menawarkannya sebagai perkhidmatan kepada pelbagai pelaku ancaman. Ini membayangkan bahawa pelbagai penjenayah siber atau kumpulan penggodaman boleh memanfaatkan sendiri keupayaan CustomerLoader, menyumbang kepada penggunaan meluasnya merentas kempen serangan yang berbeza.
Penjenayah Siber Menggunakan Perisian Hasad CustomLoader untuk Menyampaikan Pelbagai Ancaman Memudaratkan
CustomerLoader menggunakan pelbagai teknik canggih untuk mengelakkan pengesanan dan analisis oleh penyelesaian keselamatan. Program ini menyamar sebagai aplikasi yang sah, menggunakan kod yang dikaburkan untuk menghalang usaha untuk mendedahkan sifat mengancamnya. Selain itu, CustomerLoader melaksanakan pelbagai taktik yang direka khusus untuk memintas pengesanan oleh alat antivirus dan mekanisme keselamatan lain.
Setelah berjaya menyusup, CustomerLoader meneruskan untuk memuatkan DotRunpeX, yang beroperasi sebagai perisian hasad jenis penyuntik. DotRunpeX sendiri menggunakan pelbagai teknik anti-pengesan, seterusnya merumitkan pengenalpastian dan pengurangan ancaman.
Seperti yang dinyatakan sebelum ini, kempen CustomerLoader, yang difasilitasi melalui DotRunpeX, telah diperhatikan untuk menyokong lebih daripada empat puluh keluarga perisian hasad yang berbeza. Ini termasuk pelbagai perisian berniat jahat seperti pemuat, Trojan Akses Jauh (RAT), pencuri data dan perisian tebusan.
Beberapa contoh ketara muatan akhir yang dikaitkan dengan kempen CustomerLoader (walaupun tidak terhad kepada ini) termasuk Amadey , LgoogLoader, Agent Tesla , AsyncRAT , BitRAT , NanoCore , njRat , Quasar , Remcos , Sectop , Warzone , XWorm, DarkCloud, Formbook , Kraken , Raccoon , RedLin , Stealc, StormKitty, Vida dan, pelbagai varian WannaCry , Tzw Ransomware dan lain-lain.
Ringkasnya, menjadi mangsa jangkitan malware berisiko tinggi yang difasilitasi oleh CustomerLoader boleh membawa kepada akibat yang ketara. Ini mungkin termasuk prestasi atau kegagalan sistem yang terjejas, kehilangan data, pelanggaran privasi yang teruk, kerugian kewangan, dan juga kecurian identiti. Adalah penting bagi pengguna dan organisasi untuk melaksanakan langkah keselamatan yang teguh dan kekal berwaspada terhadap ancaman sedemikian untuk melindungi sistem, data dan kesejahteraan digital mereka secara keseluruhan.
