LabRat Malware
Egy rendkívül nehezen észlelhető alattomos rosszindulatú programcsomag aggályokat váltott ki, mivel nyilvánvalóan képes megkerülni számos védelmi intézkedést és biztonsági protokollt. A szakértők által végzett mélyreható kutatás felfedte a LabRat kártevőt, amely figyelemreméltóan kifinomult stratégiát mutat, hogy rejtve maradjon és működőképes maradjon anélkül, hogy észlelnék.
A legtöbb hasonló kibertámadástól eltérően, amelyek a sebességet helyezik előtérbe a finomság helyett, a LabRat kártevő telepítése nagyfokú kifinomultságot mutat. Ez a fenyegetett szereplő aprólékosan megtervezte működését, különös tekintettel a lopakodásra, amelyet sok támadó hajlamos figyelmen kívül hagyni. A fenyegetés szereplőjének ezen lelkiismeretes erőfeszítései jelentősen megnövelik a védők előtt álló kihívásokat a fenyegetés azonosítása és leküzdése során.
A LabRat kártevő kriptográfiai és proxyjacking műveleteket hajt végre
A LabRat rosszindulatú program elemzése azt mutatja, hogy a fenyegetés a kriptográfiai és proxyfeljavító eszköz viszonylag tipikus példánya. Egy kriptográfiai kampány során a támadók az áldozat számítógépét titkosan kriptovaluta bányászására használják fel, és az áldozat erőforrásainak kihasználásával profitot termelnek. Másrészről a proxy-jacking kampány magában foglalja az áldozat számítógépének csendes bevonását egy peer-to-peer sávszélesség-megosztó hálózatba, ami a támadó számára előnyös erőforrásainak bővítésével.
A támadás módszere a GitLab szervereken belüli felismert sérülékenységre (CVE-2021-2205) támaszkodik, ezt kihasználva távoli kódfuttatást ér el, és a rosszindulatú program rakományát juttatja el a feltört gépre.
Ami azonban megkülönbözteti ezt a konkrét támadási kampányt, az az a figyelemre méltó elhivatottság, amelyet a rosszindulatú programok készítői tanúsítottak kódjuk elrejtésében. Ezenkívül a TryCloudFlare szolgáltatás alkalmazása a forgalom irányítására egy további réteget ad, amely hatékonyan elfedi a támadók személyazonosságát az általuk feltört rendszerekről.
A LabRat támadási művelet jelentős hangsúlyt fektet a lopakodásra
A LabRat rosszindulatú program robusztus titkosítással és kifinomult visszafejtési technikákkal van megerősítve, így észlelése rendkívül nagy kihívást jelent. A Go-ban kódolt perzisztencia binárisok figyelemre méltó képességet mutattak arra, hogy észrevétlenek maradjanak, akárcsak a támadás során használt kripto-bányász összetevők.
A kutatók megfigyelték, hogy a LabRat csoport kivételes szintű elkötelezettséget tanúsított a kód elfedésére tett erőfeszítései során, lehetővé téve a fenyegető rakomány rejtett működését. Valójában úgy tűnik, hogy a kampány mögött meghúzódó fenyegető szereplők sok máshoz képest nagyobb hangsúlyt fektetnek a lopakodás megőrzésére, mivel felismerik, hogy az idő közvetlenül megfelel a megnövekedett pénzügyi haszonnak. Minél tovább tudják fenntartani hozzáférésüket a proxy-jack és kriptominisztrációs szoftver futtatása közben, annál nagyobb a pénzbeli megtérülésük.
Az észrevétlenség fontossága különösen fontos a proxy-jack kontextusában, ahol egy nem tulajdonítható hálózat hatékonysága közvetlenül kapcsolódik a benne lévő csomópontok számához. Ha a csomópontok száma csökken, a szolgáltatás sebezhetővé válik a blokkolással vagy egyszerűen hatástalanná válással.
