Luna Grabber
Neidentificirani akter prijetnje ciljao je programere uključene u izradu skripti za iznimno popularnu platformu za igranje Roblox. Ovaj prijeteći entitet uspio je kompromitirati više od desetak softverskih paketa otvorenog koda koje često koriste takvi programeri. Potvrđeno je da su neovlašteni npm paketi bili implantirani sa zlonamjernim softverom za prikupljanje informacija pod nazivom Luna Grabber.
Ova uvredljiva kampanja koristi strategije kao što je skvotiranje tipfelera i niz zamršenih tehnika zamagljivanja. Koriste se za navođenje korisnika na preuzimanje krivotvorenih izdanja često korištenog softvera putem npm-a, poznate knjižnice softvera otvorenog koda. Iako u brojnim slučajevima ovi paketi još uvijek sadrže autentični kod koji programeri traže, oni također skrivaju višefazni napad zlonamjernog softvera. Ovaj napad može osloboditi Luna Grabber na raznim frontama, uključujući žrtvin web preglednik, aplikaciju Discord i druge kanale.
Luna Grabber može prikupiti razne osjetljive informacije s oštećenih uređaja
Luna Grabber djeluje kao prijeteći softver s eksplicitnom svrhom izvlačenja podataka iz web preglednika, aplikacije Discord i lokalnih konfiguracija sustava. Nadalje, uključuje tipične atribute koji se obično nalaze u nesigurnim programima, kao što je sposobnost prepoznavanja njihovog izvršavanja unutar virtualnog okruženja i inherentni mehanizam samouništenja.
Luna Grabber može se pohvaliti visokim stupnjem prilagodljivosti. Napadači imaju fleksibilnost da prilagode svoje ponašanje za obavljanje različitih zadataka. Putem kreatorovog alata, cyber kriminalci mogu bez napora konfigurirati Luna Grabber da se automatski pokrene nakon pokretanja računala. Zatim može prikupiti niz podataka, uključujući podatke o Wi-Fi-ju, pa čak i kodove za provjeru autentičnosti u dva faktora (2FA). Štoviše, može istražiti specifičnosti igara poput Minecrafta.
Prisutnost Luna Grabbera donosi značajne prijetnje i potencijalnu štetu. Ovaj zlonamjerni softver pomno je izrađen za tiho prikupljanje i izvlačenje osobnih i osjetljivih podataka iz raznih izvora. To uključuje informacije pohranjene unutar web preglednika, potencijalno ugrožavajući vjerodajnice za prijavu, financijske podatke, privatne razgovore, osobne profile i još mnogo toga. U slučajevima kada žrtva koristi aplikaciju Discord, Luna Grabber proširuje svoj doseg kako bi krao podatke i od tamo. To bi potencijalno moglo razotkriti osobne razgovore i osjetljive podatke.
Nadalje, sposobnost Luna Grabbera da identificira virtualna okruženja i njegov ugrađeni mehanizam za samouništenje odražavaju razinu sofisticiranosti koja povećava njegovu otpornost na otkrivanje i uklanjanje. Ova sofisticiranost mogla bi rezultirati produljenom izloženošću i trajnom eksfiltracijom podataka.
Roblox je i ranije bio meta napada zlonamjernog softvera
Roblox se opisuje kao internetska platforma za videoigre na kojoj, slično igrama poput Minecrafta, korisnici mogu graditi virtualne svjetove i razine za druge da igraju. Od pandemije COVID-19 njena je popularnost eksplodirala, a izvješća pokazuju da se igra trenutno može pohvaliti oko 60 milijuna aktivnih korisnika dnevno i više od 200 milijuna aktivnih korisnika mjesečno.
Kampanja Luna Grabber nije prvi put da su programeri iznimno popularne platforme za igranje na meti hakera. Godine 2021. druga je neidentificirana strana upotrijebila sličnu metodu koja je uključivala ubacivanje noblox.js kao vektora za isporuku ransomwarea žrtvama. Razlog bi mogao biti taj što je, za razliku od mnogih drugih popularnih igara, prosječni programer koji izrađuje razine Robloxa vjerojatno mlađi, nevezan za veći korporativni ili poslovni subjekt i manje sofisticiran u pogledu prijetnji softvera otvorenog koda. Napadači se vjerojatno nadaju da njihove mete nemaju dovoljno svijesti o sigurnosti da zapravo provjere knjižnice trećih strana koje traže ili koriste.
Prije mnogo godina, bilo je sličnih provala kibernetičkih kriminalnih aktivnosti usmjerenih na programere Minecrafta, ali sada se čini da su se prebacili na Roblox kao sljedeću veliku stvar.
