CustomLoader 惡意軟件
CustomerLoader 是一個威脅程序，專門設計用於促進目標設備上的連鎖感染。其主要功能是將額外的惡意組件和程序加載到受感染的設備上，從而加劇攻擊的影響。值得注意的是，所有已識別的 CustomerLoader 感染實例都依賴DotRunpeX注入器木馬作為初始有效負載，為最終有效負載的部署鋪平了道路。這導致四十多個不同的惡意軟件家族激增。
CustomLoader 可能以 MaaS（惡意軟件即服務）方案提供
CustomerLoader 的存在於 2023 年 6 月首次引起網絡安全社區的注意。然而，有跡象表明該惡意軟件至少自同年 5 月以來一直在積極運行，這表明在其被發現之前可能存在持續活動的時期。
鑑於 CustomerLoader 觀察到的分發方法多種多樣，該惡意程序背後的開發人員很可能將其作為服務提供給多個威脅參與者。這意味著各種網絡犯罪分子或黑客組織可以利用 CustomerLoader 的功能，從而促進其在不同攻擊活動中的廣泛使用。
網絡犯罪分子使用 CustomLoader 惡意軟件傳播各種有害威脅
CustomerLoader 採用多種複雜的技術來逃避安全解決方案的檢測和分析。該程序將自己偽裝成合法應用程序，利用混淆的代碼來阻礙揭露其威脅本質的努力。此外，CustomerLoader 還實施了各種專門設計的策略來繞過防病毒工具和其他安全機制的檢測。
一旦成功滲透，CustomerLoader 就會繼續加載 DotRunpeX，它作為註入器類型的惡意軟件運行。 DotRunpeX 本身採用了一系列反檢測技術，使威脅的識別和緩解進一步複雜化。
如前所述，通過 DotRunpeX 推動的 CustomerLoader 活動已被觀察到支持 40 多個不同的惡意軟件系列。其中包括各種惡意軟件，例如加載程序、遠程訪問木馬 (RAT)、數據竊取程序和勒索軟件。
與 CustomerLoader 活動相關的一些值得注意的最終有效負載示例（但不限於這些）包括Amadey 、LgoogLoader、 Agent Tesla 、 AsyncRAT 、 BitRAT 、 NanoCore 、 njRat 、 Quasar 、 Remcos 、 Sectop 、 Warzone 、XWorm、DarkCloud、 Formbook 、 Kraken 、 Lumma 、 Raccoon 、 RedLin 、Stealc、StormKitty、 Vida以及各種WannaCry變體、 Tzw 勒索軟件等。
總之，成為 CustomerLoader 促成的高風險惡意軟件感染的受害者可能會導致嚴重後果。這些可能包括系統性能受損或故障、數據丟失、嚴重的隱私洩露、財務損失，甚至身份盜竊。對於用戶和組織來說，實施強大的安全措施並對此類威脅保持警惕以保護其係統、數據和整體數字健康至關重要。
