FakeBat Malware
FakeBat, známý také jako EugenLoader, je nechvalně známý softwarový nakladač a distributor, který se dostal do popředí v oblasti kybernetických hrozeb. FakeBat je spojován s podvodnými reklamními kampaněmi nejdříve od listopadu 2022.
Zatímco přesný obsah, který FakeBat v těchto kampaních dodává, zůstává neznámý, tento nakladač si získal pozornost šířením notoricky známých zlodějů informací, jako jsou RedLine , Ursnif a Rhadamathys.
Malware FakeBat je dodáván prostřednictvím podvodných reklam
Byla zjištěna kampaň Google Ads, která propaguje podvodný web ke stažení KeePass, který využívá Punycode k napodobování pravého webu KeePass se záměrem šířit FakeBat. Google aktivně bojuje proti problému nebezpečných reklam, které se objevují na předních místech ve výsledcích vyhledávání. Tato situace je ještě obtížnější, protože Google Ads dokáže zobrazit skutečnou doménu KeePass, což ztěžuje identifikaci hrozby.
Když uživatelé kliknou na klamavý odkaz, jsou přesměrováni na padělanou stránku KeePass s adresou URL upravenou v Punycode, chytře navrženou tak, aby se podobala té autentické. Pokud uživatelé kliknou na odkazy ke stažení uvedené na této falešné stránce, vede to k instalaci škodlivého softwaru do jejich počítačů.
Tento druh podvodu není novou taktikou, ale jeho použití ve spojení se službou Google Ads představuje znepokojivý nový trend. Aktéři související s podvody používají Punycode k registraci webových adres, které se velmi podobají legitimním s drobnými úpravami, což je taktika známá jako „homografický útok“.
Například používají Punycode k transformaci „xn—eepass-vbb.info“ na něco, co vypadá nápadně podobně jako „ķeepass.info“ s jemným rozlišením pod znakem „k“. Většina lidí si tohoto jemného rozdílu snadno nevšimne. Je důležité zdůraznit, že kyberzločinci za falešnou stránkou ke stažení KeePass také použili falešné stránky WinSCP a PyCharm Professional.
Jak jsme již zmínili, primárním cílem této kampaně je šířit FakeBat, hrozivého distributora užitečného zatížení. Stojí za zmínku, že FakeBat byl využit ke kompromitaci počítačů pomocí Redline, Ursniff, Rhadamathys a možná i dalšího malwaru kradoucího informace.
Malware Infostealer může ukrást širokou škálu dat
Infostealing malware představuje významnou a všudypřítomnou hrozbu ve světě kybernetické bezpečnosti. Tyto ohrožující programy jsou navrženy tak, aby tajně pronikaly do počítačů a získávaly z obětí citlivé a důvěrné informace. Nebezpečí, které představuje malware infostealing, jsou mnohostranná. V první řadě narušují soukromí a bezpečnost jednotlivců a organizací tím, že získávají a exfiltrují širokou škálu dat, včetně osobních identifikačních údajů, finančních údajů, přihlašovacích údajů a dokonce i duševního vlastnictví. Tato shromážděná data mohou být použita pro různé nebezpečné účely, jako je krádež identity, finanční podvody a firemní špionáž, což může mít za následek zničující finanční ztráty a poškození pověsti.
Dalším kritickým nebezpečím je tajná povaha infostealing malwaru. Tyto ohrožující programy jsou často navrženy tak, aby zůstaly neodhaleny po delší dobu, což umožňuje kyberzločincům neustále získávat citlivé informace bez vědomí oběti. V důsledku toho může malware způsobit dlouhodobé škody a nechat oběti o narušení vědět, dokud nebudou shromážděná data aktivně využívána. Infostealery lze navíc používat ve spojení s jinými formami malwaru, což je činí součástí rozsáhlejší strategie kybernetických útoků. Kvůli této složitosti je pro profesionály v oblasti kybernetické bezpečnosti náročné tyto hrozby účinně detekovat a bojovat s nimi, což podtrhuje nutnost robustních bezpečnostních opatření a bedlivého monitorování ke zmírnění potenciálních nebezpečí spojených s malwarem infostealing.
