PrivateLoader Trojan
अज्ञात साइबर अपराधी पे-पर-इंस्टॉल योजना में अन्य हैकर संगठनों को एक शक्तिशाली लोडर स्ट्रेन की पेशकश कर रहे हैं। इसका मतलब यह है कि खतरों के निर्माता पीड़ितों की संख्या और सफलतापूर्वक उल्लंघन किए गए उपकरणों के आधार पर अपने ग्राहकों से भुगतान प्राप्त करते हैं। खतरे को PrivateLoader के रूप में ट्रैक किया जा रहा है और कम से कम मई 2021 से हमले के संचालन में इस्तेमाल किया गया है।
लोडर मैलवेयर स्ट्रेन आमतौर पर हमलों के शुरुआती चरणों में उपयोग किए जाते हैं और अगले चरण के दूषित पेलोड को और अधिक खतरनाक बनाने के लिए डिलीवरी सिस्टम के रूप में कार्य करते हैं। जब विशेष रूप से PrivateLoader की बात आती है, तो इसे Smokeloader, Redline और Vidar वेरिएंट लाने और तैनात करने के लिए देखा गया है।
स्मोकेलोडर में समान लोडर कार्यक्षमता होती है, लेकिन यह डेटा चोरी और टोही गतिविधियों को भी कर सकता है। Vidar को स्पाइवेयर के रूप में वर्गीकृत किया गया है और यह पासवर्ड, संवेदनशील दस्तावेज़ और डिजिटल वॉलेट विवरण जैसे विभिन्न डेटा निकालने में सक्षम है। रेडलाइन के लिए, यह एक खतरा है, जो पीड़ितों की साख एकत्र करने पर केंद्रित है।
वितरण और विवरण
Intel 471 के शोधकर्ताओं द्वारा प्रकाशित एक रिपोर्ट के अनुसार, PrivateLoader को ज्यादातर समझौता डाउनलोड साइटों और क्रैक किए गए सॉफ़्टवेयर उत्पादों के माध्यम से वितरित किया जाता है। लोकप्रिय सॉफ्टवेयर अनुप्रयोगों के इन हथियारयुक्त संस्करणों को कथित कुंजी जनरेटर के साथ बंडल किया जा सकता है, ऐसे प्रोग्राम जो उपयोगकर्ताओं को प्रमाणपत्र या सदस्यता के भुगतान के बिना विशिष्ट अनुप्रयोगों की पूर्ण कार्यक्षमता को अवैध रूप से अनलॉक करने की अनुमति देते हैं।
शामिल करने के प्रारंभिक वेक्टर में भंग वेबसाइटों पर डाउनलोड बटन पर क्लिक करने पर ट्रिगर की गई जावास्क्रिप्ट शामिल हो सकती है। परिणामस्वरूप, एक समझौता किया हुआ .ZIP संग्रह उपयोगकर्ता के सिस्टम पर छोड़ दिया जाएगा। इसमें एक निष्पादन योग्य फ़ाइल होगी जो लॉन्च होने पर PrivateLoader सहित कई मैलवेयर खतरों को ट्रिगर करेगी।
खतरे का प्रबंधन AdminLTE 3 के साथ बनाए गए एक व्यवस्थापक पैनल के माध्यम से किया जाता है। हमलावर लोडर, लक्षित स्थानों और देशों के माध्यम से वितरित पेलोड, खतरनाक पेलोड के लिए डाउनलोड लिंक, कमांड के साथ संचार के लिए उपयोग किए गए एन्क्रिप्शन को चुन सकते हैं- एंड-कंट्रोल (C2, C&C) सर्वर और बहुत कुछ।
