BadSpace Backdoor
Oriģinālas, bet apdraudētas vietnes tiek izmantotas, lai izplatītu Windows aizmugures durvis ar nosaukumu BadSpace, kas tiek slēpta kā viltus pārlūkprogrammas atjauninājumi. Uzbrucēja stratēģija ietver vairākus posmus, sākot ar inficētu vietni, Command-and-Control (C2) serveri, dažreiz maldinošu pārlūkprogrammas atjauninājumu un, visbeidzot, JScript lejupielādētāju, lai upura sistēmā implantētu aizmugures durvis.
Satura rādītājs
Kibernoziedznieki izmanto apdraudētas vietnes, lai izplatītu BadSpace Backdoor
Process sākas ar apdraudētu vietni, kurā var būt vietnes, kurās tiek izmantots WordPress, kurā tiek ievadīts bojāts kods. Šis kods satur loģiku, lai noteiktu, vai apmeklētājs iepriekš ir piekļuvis vietnei. Pirmā apmeklējuma reizē kods apkopo datus par ierīci, IP adresi, lietotāja aģentu un atrašanās vietu, nosūtot tos uz iepriekš noteiktu domēnu, izmantojot HTTP GET pieprasījumu.
Atbildot uz to, serveris pārklāj Web lapu ar viltotu Google Chrome atjaunināšanas uzvedni. Šī uzvedne kalpo kā līdzeklis ļaunprātīgas programmatūras piegādei tieši vai izmantojot JavaScript lejupielādētāju, kas pēc tam lejupielādē un aktivizē BadSpace.
BadSpace Backdoor var veikt plašu uzmācīgu darbību klāstu
BadSpace ne tikai veic pretsmilškastes pārbaudes un nodrošina noturību, veicot ieplānotos uzdevumus, bet arī apkopo sistēmas datus. Tas var izpildīt dažādas komandas, tostarp uzņemt ekrānuzņēmumus, palaist komandas, izmantojot cmd.exe, manipulēt ar failiem un dzēst ieplānotos uzdevumus.
Izmeklēšana par uzbrukumā izmantotajiem Command-and-Control (C2) serveriem ir atklājusi saites uz zināmu ļaunprātīgu programmatūru ar nosaukumu SocGholish (pazīstama arī kā FakeUpdates). SocGholish ir uz JavaScript balstīta lejupielādes ļaunprātīga programmatūra, kas tiek izplatīta, izmantojot līdzīgu metodi.
Drošības pētnieki ir brīdinājuši gan privātpersonas, gan organizācijas par kampaņu pieaugumu, izmantojot viltus pārlūkprogrammas atjaunināšanas taktiku uzlauztajās vietnēs. Šo kampaņu mērķis ir izplatīt informācijas zagļus un attālās piekļuves Trojas zirgus.
Aizmugures draudi var radīt nopietnas sekas upuriem
Aizmugures ļaunprātīgas programmatūras draudi rada ievērojamu risku upuriem un var izraisīt nopietnas sekas:
- Datu zādzība : Backdoors var klusi apkopot sensitīvu informāciju, piemēram, paroles, finanšu datus, personas dokumentus un intelektuālo īpašumu. Šos savāktos datus var izmantot dažādiem kaitīgiem mērķiem, tostarp identitātes zādzībai, finanšu krāpšanai vai korporatīvai spiegošanai.
Rezumējot, aizmugures ļaunprātīgas programmatūras draudiem var būt smagas un tālejošas sekas, kas ietekmē ne tikai upura digitālos īpašumus, bet arī viņa finansiālo stabilitāti, privātumu un reputāciju.
