Зловреден софтуер TimbreStealer

От ноември 2023 г. лица в Мексико са били подложени на фишинг схеми с данъчна тематика, целящи да разпространят новоидентифициран злонамерен софтуер за Windows, наречен TimbreStealer. Изследователите, които откриха тази кампания, характеризират извършителите като опитни, като отбелязват, че тези заплахи са използвали аналогични тактики, техники и процедури (TTP) през септември 2023 г., за да разположат банков троянски кон на име Mispadu .

Киберпрестъпниците се насочват към потребители в Мексико с TimbreStealer

В допълнение към използването на усъвършенствани методи за обфускиране, за да се избегне откриването и да се поддържа устойчивост, фишинг кампанията включва геозониране, за да се насочи конкретно към потребители в Мексико. Когато сайтовете с полезни данни са достъпни от места извън Мексико, кампанията връща привидно безвреден празен PDF файл вместо злонамерения.

Използваните тактики за избягване са забележителни, включващи използването на персонализирани зареждащи устройства и директни системни извиквания за заобикаляне на конвенционалното наблюдение на API. Освен това кампанията използва Heaven's Gate за изпълнение на 64-битов код в рамките на 32-битов процес, техника, наскоро възприета и от HijackLoader .

TimbreStealer е оборудван с разнообразен набор от заплашителни способности

Злонамереният софтуер е оборудван с различни вградени модули, посветени на оркестрацията, декриптирането и защитата на основния двоичен файл. Едновременно с това той извършва няколко проверки, за да установи дали работи в среда на пясъчник, дали системният език не е руски и дали часовата зона попада в регион на Латинска Америка.

Модулът оркестратор извършва допълнителни проверки чрез търсене на файлове и ключове в системния регистър, за да потвърди, че машината не е била заразявана преди това. След това той инициира компонента за инсталиране на полезен товар, представяйки на потребителя доброкачествен файл-примамка. Въпреки това, зад кулисите, това действие задейства изпълнението на основния полезен товар на TimbreStealer.

Основният полезен товар е създаден, за да събира широк набор от данни, включващи информация за идентификационни данни от различни папки, системни метаданни и достъпни URL адреси. Той активно търси файлове със специфични разширения и потвърждава наличието на софтуер за отдалечен работен плот.

Зловреден софтуер Infostealer може да доведе до значителни последици за жертвите

Зловреден софтуер Infostealer представлява сериозна заплаха за жертвите, тъй като е специално проектиран да прониква тайно в системи и да извлича чувствителна информация, което води до значителни последици. Ето няколко начина, по които злонамереният софтуер Infostealer може да има пагубни ефекти:

• Кражба на данни : Основната цел на злонамерения софтуер Infostealer е да събира чувствителна информация, като идентификационни данни за вход, лични данни, финансови подробности и интелектуална собственост. След като тази информация бъде компрометирана, тя може да се използва за различни злонамерени дейности, включително кражба на самоличност, финансови измами или неоторизиран достъп до акаунти.

• Финансова загуба : Зловреден софтуер Infostealer често е насочен към финансова информация, което може да доведе до преки финансови загуби за лица и организации. Киберпрестъпниците могат да използват събраните банкови идентификационни данни, за да инициират нелицензирани транзакции или да получат достъп до финансови сметки.

• Нарушаване на поверителността : Кражбата на лична и поверителна информация чрез зловреден софтуер Infostealer може да доведе до дълбоко нахлуване в поверителността. Жертвите може да претърпят нарушение на доверието и да се сблъскат с предизвикателства при възстановяването на своята онлайн идентичност.

• Прекъсване на бизнеса : В случай на организации зловредният софтуер Infostealer може да доведе до прекъсване на бизнеса. Загубата на чувствителни бизнес данни или търговски тайни може да навреди на конкурентното предимство на компанията, а неоторизиран достъп до критични системи може да доведе до оперативни прекъсвания.

• Увреждане на репутацията : Разкриването на чувствителна информация, особено ако включва данни на клиенти или служители, може сериозно да навреди на репутацията на дадено лице или организация. Доверието и надеждността могат да бъдат ерозирани и може да отнеме значително време и усилия за възстановяване на доверието.

• Разширен компромет : Зловреден софтуер Infostealer често е част от по-широка кибератака. След като възникне първоначалният пробив, атакуващите могат да инсталират допълнителни злонамерени инструменти, да установят постоянен достъп и да продължат да експлоатират компрометираната система за продължителен период от време.

Така че, по същество, злонамереният софтуер за кражба на информация може да доведе до каскада от негативни последици, вариращи от финансови загуби и нахлуване в поверителността до увреждане на репутацията и правни последици. Индивидите и организациите трябва да използват стабилни мерки за киберсигурност, за да предотвратят, разкрият и смекчат рисковете, свързани със заплахите Infostealer.