DTPacker-haittaohjelma
DTPacker on melko erikoinen haittaohjelma, sillä se sisältää sekä pakkaajatoiminnon että toimii latausohjelmana. Tällainen hyödynnettyjen menetelmien yhdistelmä seuraavan vaiheen uhkaavien hyötykuormien toimittamiseen on lievästi sanottuna melko epätavallinen. Loppujen lopuksi pakkaajilla on hyötykuormatiedot upotettuna niihin alusta alkaen, kun taas lataajat hakevat hyötykuorman online-resurssista, jossa sitä isännöidään.
Haittaohjelmasta tiedotettiin julkisuuteen uhkaa vuodesta 2020 lähtien seuranneiden tutkijoiden raportissa. Sen jälkeen DTPackeria on havaittu osana lukuisia hyökkäysoperaatioita, jotka tuottavat laajan valikoiman seuraavan vaiheen uhkia. , kuten tietovarastot ( Agent Tesla ja FormBook ) ja etäkäyttötroijalaiset tai RAT:t ( Ave Maria ja AsyncRAT ). DTPackeria ovat myös ottaneet käyttöön useat erilaiset uhkatoimijat, mukaan lukien TA2536 ja TA2715 ja jopa APT (Advanced Persistent Threat) -ryhmät.
DTPackerin tiedot
DTPacker-hyökkäysketju alkaa yleensä syöttisähköpostien jakamisesta, joissa on aseellinen liite. Liitteenä oleva tiedosto voi olla vioittunut asiakirja tai pakattu suoritettava tiedosto. Kun uhrit yrittävät olla vuorovaikutuksessa tiedoston kanssa, paketin suoritettava tiedosto toimitetaan heidän tietokoneilleen. DTPacker toimii kahdessa vaiheessa ja on varustettu erilaisilla hämärätekniikoilla analyysin, hiekkalaatikkoympäristöjen ja haittaohjelmien torjuntatuotteiden välttämiseksi.
Haittaohjelman toiminnan ensimmäinen vaihe sisältää upotetun tai ladatun resurssin purkamisen DLL:ksi. Toinen vaihe poimii sitten hyötykuorman DLL:stä ja jatkaa sen suorittamista. Toisessa vaiheessa käytetään kiinteää avainta, joka alun perin oli "trump2020", mutta myöhemmissä versioissa se vaihdettiin kiinteäksi ASCII-avaimeksi "Trump2026". Haittaohjelman nimi perustuu näihin kiinteisiin avaimiin.
On myös huomattava, että houkutussivustot suunniteltiin näyttämään laillisilta Liverpool FC:n ja fanipohjaisilta sivuilta. DTPacker käytti näitä verkkosivustoja latauspaikkoina, joista lopulliset hyötykuormat haettiin.
