תוכנת זדונית FakeBat
FakeBat, המוכר גם בשם EugenLoader, הוא מטעין ומפיץ תוכנה ידוע לשמצה שזכה להכרה בתחום איומי אבטחת הסייבר. FakeBat נקשר למסעות פרסום הונאה מאז נובמבר 2022 לכל המוקדם.
בעוד שהתוכן המדויק ש-FakeBat מספק בקמפיינים הללו נותר בלתי מזוהה, מטעין זה משך תשומת לב להפצת גונבי מידע ידועים לשמצה כגון RedLine , Ursnif ו-Rhadamathys.
התוכנה הזדונית FakeBat מועברת באמצעות פרסומות הונאה
זוהה מסע פרסום של Google Ads המקדם אתר הורדות של KeePass הונאה שמשתמש ב-Punycode כדי לחקות את אתר KeePass המקורי, מתוך כוונה להפיץ את FakeBat. גוגל נלחמת באופן פעיל בסוגיית פרסומות לא בטוחות המופיעות באופן בולט בתוצאות החיפוש. מה שהופך את המצב הזה למאתגר עוד יותר הוא ש-Google Ads יכולה להציג את דומיין KeePass בפועל, מה שמקשה על זיהוי האיום.
כאשר משתמשים לוחצים על הקישור המטעה, הם מופנים לאתר KeePass מזויף עם כתובת URL ששונתה ב-Punycode, שתוכננה בחוכמה כדי להידמות לאתר האותנטי. אם משתמשים לוחצים על קישורי ההורדה המסופקים באתר מזויף זה, זה יוביל להתקנת תוכנות מזיקות במחשביהם.
הטעיה מסוג זה אינה טקטיקה חדשה, אך השימוש בה בשילוב עם Google Ads מייצג מגמה חדשה ומדאיגה. שחקנים הקשורים להונאה מעסיקים את Punycode כדי לרשום כתובות אינטרנט הדומות מאוד לכתובות לגיטימיות עם שינויים קלים, טקטיקה המכונה 'מתקפה הומוגרפית'.
לדוגמה, הם משתמשים ב-Punycode כדי להפוך את 'xn—eepass-vbb.info' למשהו שנראה דומה להפליא ל-'ķeepass.info', עם הבחנה עדינה מתחת לתו 'k'. רוב האנשים לא מבחינים בקלות בהבדל העדין הזה. חשוב להדגיש שפושעי סייבר מאחורי אתר ההורדות המזויף KeePass השתמשו גם בדפי WinSCP ו-PyCharm Professional מזויפים.
כפי שהזכרנו קודם, המטרה העיקרית של הקמפיין הזה היא להפיץ את FakeBat, מפיץ מטען מאיים. ראוי לציין ש-FakeBat נוצל כדי להתפשר על מחשבים עם Redline, Ursniff, Rhadamathys ואולי תוכנות זדוניות אחרות גונבות מידע.
תוכנה זדונית של Infostealer יכולה לגנוב מגוון רחב של נתונים
גניבת מידע תוכנה זדונית מייצגת איום משמעותי ומתפשט בעולם אבטחת הסייבר. תוכניות מאיימות אלו נועדו לחדור בחשאי למחשבים ולחלץ מידע רגיש וסודי מקורבנות. הסכנות הנשקפות מגניבת מידע תוכנות זדוניות הן רב-גוניות. בראש ובראשונה, הם פוגעים בפרטיות ובאבטחתם של אנשים וארגונים על ידי השגת וחילוץ מגוון רחב של נתונים, לרבות פרטי זיהוי אישיים, אישורים פיננסיים, פרטי התחברות ואפילו קניין רוחני. ניתן להשתמש בנתונים שנאספו למגוון מטרות לא בטוחות, כגון גניבת זהות, הונאה פיננסית וריגול תאגידי, שעלולים לגרום להפסדים כספיים הרסניים ולנזק למוניטין.
סכנה קריטית נוספת היא האופי החמקן של תוכנות זדוניות גניבת מידע. התוכניות המאיימות הללו נועדו לרוב להישאר ללא זיהוי לתקופות ממושכות, מה שמאפשר לפושעי סייבר לאסוף מידע רגיש ללא ידיעת הקורבן באופן רציף. כתוצאה מכך, התוכנה הזדונית עלולה לגרום לנזק ארוך טווח ולהשאיר את הקורבנות לא מודעים להפרה עד לניצול פעיל של הנתונים שנאספו. יתרה מכך, ניתן להשתמש בגנבי מידע בשילוב עם צורות אחרות של תוכנות זדוניות, מה שהופך אותם לחלק מאסטרטגיית התקפות סייבר נרחבת יותר. מורכבות זו הופכת את זה למאתגר עבור אנשי אבטחת סייבר לזהות ולהילחם באיומים אלה ביעילות, מה שמדגיש את הצורך באמצעי אבטחה חזקים וניטור ערני כדי להפחית את הסכנות הפוטנציאליות הקשורות לגניבת מידע תוכנות זדוניות.
