Malware TimbreStealer

Od listopadu 2023 jsou jednotlivci v Mexiku vystaveni phishingovým schématům s daňovou tematikou, jejichž cílem je šířit nově identifikovaný malware Windows s názvem TimbreStealer. Výzkumníci, kteří odhalili tuto kampaň, charakterizovali pachatele jako zdatné a poznamenali, že tito aktéři hrozeb použili v září 2023 analogické taktiky, techniky a postupy (TTP) k nasazení bankovního trojského koně jménem Mispadu .

Kyberzločinci cílí na uživatele v Mexiku pomocí TimbreStealer

Kromě využití pokročilých metod mlžení k vyhnutí se detekci a udržení perzistence zahrnuje phishingová kampaň geofencing zaměřený konkrétně na uživatele v Mexiku. Když jsou stránky užitečného zatížení přístupné z míst mimo Mexiko, kampaň vrátí zdánlivě neškodný prázdný soubor PDF namísto škodlivého souboru.

Za zmínku stojí použitá taktika úniku, která zahrnuje použití vlastních zavaděčů a přímých systémových volání k obejití konvenčního monitorování API. Kromě toho kampaň využívá Heaven's Gate k provádění 64bitového kódu v rámci 32bitového procesu, což je technika, kterou nedávno přijal také HijackLoader .

TimbreStealer je vybaven rozmanitou sadou hrozivých schopností

Malware je vybaven různými vestavěnými moduly určenými k orchestraci, dešifrování a ochraně hlavního binárního souboru. Současně provádí několik kontrol, aby zjistil, zda funguje v prostředí sandbox, zda jazyk systému není ruština a zda časové pásmo spadá do oblasti Latinské Ameriky.

Modul orchestrátoru provádí další kontroly vyhledáváním souborů a klíčů registru, aby potvrdil, že počítač nebyl dříve infikován. Poté inicializuje komponentu instalačního programu užitečného zatížení a nabídne uživateli neškodný soubor návnady. V zákulisí však tato akce spustí spuštění primárního užitečného zatížení TimbreStealer.

Primární užitečné zatížení je vytvořeno tak, aby shromažďovalo širokou škálu dat, které zahrnují informace o pověření z různých složek, systémová metadata a přístupné adresy URL. Aktivně vyhledává soubory se specifickými příponami a ověřuje přítomnost softwaru pro vzdálenou plochu.

Malware Infostealer může vést k významným dopadům na oběti

Malware Infostealer představuje vážnou hrozbu pro oběti, protože je speciálně navržen tak, aby skrytě infiltroval systémy a exfiltroval citlivé informace, což vede k významným dopadům. Zde je několik způsobů, jak může mít malware Infostealer škodlivé účinky:

• Krádež dat : Primárním účelem malwaru Infostealer je shromažďovat citlivé informace, jako jsou přihlašovací údaje, osobní údaje, finanční údaje a duševní vlastnictví. Jakmile jsou tyto informace kompromitovány, mohou být použity pro různé škodlivé aktivity, včetně krádeže identity, finančních podvodů nebo neoprávněného přístupu k účtům.

• Finanční ztráty : Malware Infostealer se často zaměřuje na finanční informace, což může vést k přímým finančním ztrátám jednotlivců a organizací. Kyberzločinci mohou používat shromážděné bankovní údaje k zahájení nelicencovaných transakcí nebo k získání přístupu k finančním účtům.

• Narušení soukromí : Krádež osobních a důvěrných informací prostřednictvím malwaru Infostealer může vést k hlubokému narušení soukromí. Oběti mohou zaznamenat porušení důvěry a čelit problémům při obnově své online identity.

• Narušení podnikání : V případě organizací může malware Infostealer vést k narušení podnikání. Ztráta citlivých obchodních dat nebo obchodních tajemství může poškodit konkurenční výhodu společnosti a neoprávněný přístup ke kritickým systémům může vést k provozním výpadkům.

• Poškození reputace : Vystavení citlivých informací, zejména pokud se týkají údajů o zákaznících nebo zaměstnancích, může vážně poškodit pověst jednotlivce nebo organizace. Důvěra a důvěryhodnost mohou být narušeny a obnovení důvěry může vyžadovat značný čas a úsilí.

• Rozšířený kompromis : Malware Infostealer je často součástí širšího kybernetického útoku. Jakmile dojde k počátečnímu narušení, útočníci mohou nainstalovat další škodlivé nástroje, vytvořit trvalý přístup a pokračovat ve využívání kompromitovaného systému po delší dobu.

Malware infostealer tedy v zásadě může vést ke kaskádě negativních důsledků, od finančních ztrát a narušení soukromí až po poškození pověsti a právní důsledky. Jednotlivci a organizace musí používat robustní opatření kybernetické bezpečnosti k prevenci, odhalení a zmírnění rizik spojených s hrozbami Infostealer.