Trojan.Glupteba

Glupteba Trojan er en trussel, der har været kendt af malware-forskere i et stykke tid. I tidligere kampagner så det ud til, at hovedformålet med Glupteba Trojan er at inficere så mange enheder, det kan, og bruge dem til at oprette et botnet. Normalt bruges botnets til crypto mining-operationer, DDoS (Distribueret-Denial-of-Service) angreb og til at blive udlejet som en tjeneste til andre skyggefulde aktører online. Imidlertid har Glupteba Trojan for nylig gjort et comeback, og dens aktivitet ser ud til at være spidsende. Glupteba-malware er vendt tilbage i form af en trojansk dropper, som ikke kun kan fungere som en gateway for flere trusler, der skal plantes på værten, men også kan give dens operatører mulighed for næsten fuldstændig kontrol over den inficerede maskine.

Denne uge i Malware Ep 13: Glupteba Cryptojacking Malware bliver ustoppelig

Formeringsmetode

Den seneste Glupteba-variant udbredes via en malvertiserende kampagne, der sandsynligvis når ud til brugere i flere dele af verden. Desuden pakker Glupteba Trojans nyttelast en stærkt tilsløret dropper, der er beregnet til at levere yderligere malware - en informationsindsamler og en våbenudnyttelse, der er målrettet mod en sårbarhed i MikroTik-routere.

Dropper-modul

Glupteba Trojan har et droppermodul, der bruges til at levere MikroTik-routerudnyttelsen samt infostjæler. Glupteba Trojan dropper-modulet er skrevet på Googles Go-programmeringssprog og har evnen til at opdage, om det køres i et sandkassemiljø eller et almindeligt system. Dens kode er stærkt tilsløret for at gøre det næsten umuligt for anti-malware-værktøjer at opdage dets aktivitet. Glupteba-droppermodulet sørger også for at manipulere med Windows Firewall og Windows Defender og formår således at omgå deres sikkerhedsforanstaltninger.

Bagdørsmodul

Glupteba Trojans bagdørsmodul indeholder en lang række muligheder. Dette bagdørsmodul kan:

• Udfør et Monero cryptocurrency minearbejdermodul.
• Download filer.
• Udfør filer.
• Saml filer.
• Rediger registreringsdatabasen.
• Opdater serveren.
• Listeprocesser.

Infostealer-modul

Infostjælermodulet i Glupteba Dropper kan indsamle gemte loginoplysninger fra webbrowsere som Google Chrome, Yandex Web og Opera. Desuden kan dette modul også siphonere andre følsomme data til C&C (Command & Control) -serverne til angriberne, såsom brugerprofiler, cookies og browserhistorik.

Det er grundlæggende at downloade og installere en legitim antivirus-softwarepakke for at beskytte dit system mod grimme trusler som Glupteba-malware.

SpyHunter registrerer og fjerner Trojan.Glupteba