JinxLoader-malware

Een onlangs ontdekte malware-lader, genaamd JinxLoader, is gebouwd op de programmeertaal Go en wordt momenteel gebruikt door fraudegerelateerde actoren om daaropvolgende payloads te verspreiden, waaronder Formbook en zijn opvolger, XLoader. Cybersecurity-onderzoekers hebben een reeks aanvalstechnieken in meerdere stappen geïdentificeerd die door de bedreigingsactoren worden gebruikt, waarbij phishing-aanvallen het belangrijkste middel zijn om JinxLoader in te zetten.

Aanvallers doen zich voor als legitieme entiteiten om JinxLoader te leveren

De aanvalscampagne wordt geïnitieerd via phishing-e-mails die zich voordoen als communicatie van de Abu Dhabi National Oil Company (ADNOC). Deze misleidende e-mails moedigen de ontvangers aan om met een wachtwoord beveiligde RAR-archiefbijlagen te openen. Bij het openen van deze bijlagen wordt het uitvoerbare bestand JinxLoader vrijgegeven, dat dient als gateway voor de implementatie van Formbook of XLoader .

Interessant is dat de malware een uniek kenmerk vertoont door een eerbetoon te brengen aan het personage uit de League of Legends, Jinx. Het personage staat prominent op de reclameposter van de malware en op het inlogpaneel van de command-and-control-infrastructuur. Het hoofddoel van JinxLoader is duidelijk: het dient als hulpmiddel voor het laden en uitvoeren van malware op gerichte systemen. Het verzamelde bewijsmateriaal geeft aan dat de malwareservice aanvankelijk rond 30 april 2023 werd gepromoot op hackforums[.]net, met prijsopties die waren vastgesteld op een eenmalige levenslange vergoeding van $ 200 of $ 60 per maand en $ 120 per jaar.

De Stealer-malware blijft een populaire sector voor cybercriminele groepen

Onderzoekers hebben de aanhoudende winstgevendheid van de stealer-malwaremarkt aangegeven en hebben een nieuwe stealer-familie geïdentificeerd, de Vortex Stealer. Deze malware vertoont de mogelijkheid om verschillende soorten gegevens te extraheren, waaronder browserinformatie, Discord-tokens, Telegram-sessies, systeemdetails en bestanden met een grootte van minder dan 2 MB.

De gestolen gegevens worden systematisch gearchiveerd en vervolgens geüpload naar platforms zoals Gofile of Anonfiles. Bovendien heeft de malware de mogelijkheid om de gestolen informatie te verspreiden door deze met behulp van webhooks op het Discord-kanaal van de auteur te plaatsen. Bovendien kan de Vortex Stealer de gegevens op Telegram delen via het gebruik van een Telegram-bot.

Stealer-infecties kunnen tot ernstige gevolgen leiden

Infostealer-infecties kunnen ernstige gevolgen hebben voor slachtoffers vanwege de aard van de malware en de gevoelige informatie waarop deze zich richt. Hier zijn enkele mogelijke gevolgen:

• Verlies van persoonlijke en financiële informatie : Infostealers zijn ontworpen om gevoelige gegevens te verzamelen, zoals inloggegevens, creditcardnummers, bankgegevens en persoonlijke identificatie-informatie. Slachtoffers kunnen te maken krijgen met financiële verliezen, identiteitsdiefstal en ongeautoriseerde toegang tot hun accounts.
• Inbreuk op de privacy : Infostealers brengen vaak de privacy van individuen in gevaar door persoonlijke informatie te verzamelen, die voor verschillende onveilige doeleinden kan worden misbruikt. Deze inbreuk op de privacy kan langdurige en diepgaande gevolgen hebben voor de slachtoffers.
• Diefstal van inloggegevens : Infostealers richten zich specifiek op gebruikersnamen en wachtwoorden voor verschillende accounts, waaronder e-mail, sociale media en online bankieren. Eenmaal verzameld, kunnen deze inloggegevens worden misbruikt voor ongeautoriseerde toegang, wat kan leiden tot gecompromitteerde accounts en mogelijk misbruik van online identiteiten.
• Gecompromitteerde bedrijfsgegevens : In het geval van zakelijke of organisatorische doelen kunnen infostealer-infecties leiden tot de diefstal van bedrijfseigen informatie, intellectueel eigendom of gevoelige bedrijfsgegevens. Dit kan financiële verliezen, reputatieschade en juridische gevolgen veroorzaken.
• Ransomware en afpersing : Infostealers kunnen dienen als een voorloper van meer destructieve aanvallen, zoals ransomware. Cybercriminelen kunnen de gestolen informatie gebruiken als hefboom om losgeld van slachtoffers te eisen, waarbij ze dreigen de gecompromitteerde gegevens openbaar te maken of te misbruiken.
• Verstoring van het persoonlijke en professionele leven : Slachtoffers van infostealer-infecties kunnen te maken krijgen met aanzienlijke verstoringen in zowel persoonlijke als professionele aspecten van hun leven. Herstellen van de gevolgen van identiteitsdiefstal, financiële verliezen of ongeoorloofde toegang tot persoonlijke communicatie kan tijdrovend en emotioneel belastend zijn.
• Gevolgen op lange termijn : De gevolgen van infostealer-infecties kunnen verder reiken dan het onmiddellijke incident. Slachtoffers kunnen gedurende een langere periode te maken krijgen met de nasleep, inclusief de noodzaak van kredietmonitoring, gerechtelijke procedures en pogingen om gecompromitteerde accounts te herstellen.

Om de risico's die gepaard gaan met infostealer-infecties te beperken, moeten individuen en organisaties prioriteit geven aan cyberbeveiligingsmaatregelen, waaronder regelmatige software-updates, robuuste antivirusoplossingen en gebruikerseducatie over het herkennen en vermijden van phishing-aanvallen.