Perisian Hasad FakeBat
FakeBat, juga diiktiraf sebagai EugenLoader, ialah pemuat dan pengedar perisian terkenal yang telah mendapat perhatian dalam bidang ancaman keselamatan siber. FakeBat telah dikaitkan dengan kempen pengiklanan palsu sejak November 2022 paling awal.
Walaupun kandungan tepat yang FakeBat sampaikan dalam kempen ini masih tidak dikenal pasti, pemuat ini telah mendapat perhatian kerana menyebarkan pencuri maklumat yang terkenal seperti RedLine , Ursnif dan Rhadamathys.
Perisian Hasad FakeBat Dihantar melalui Iklan Penipuan
Kempen Google Ads telah dikesan mempromosikan tapak muat turun KeePass penipuan yang menggunakan Punycode untuk meniru tapak web KeePass yang tulen, dengan niat untuk menyebarkan FakeBat. Google telah secara aktif memerangi isu iklan tidak selamat yang muncul dengan ketara dalam hasil carian. Perkara yang menjadikan keadaan ini lebih mencabar ialah Google Ads boleh memaparkan domain KeePass sebenar, menjadikannya sukar untuk mengenal pasti ancaman tersebut.
Apabila pengguna mengklik pada pautan yang mengelirukan, mereka dialihkan ke tapak KeePass palsu dengan URL yang diubah Punycode, direka dengan bijak untuk menyerupai yang tulen. Jika pengguna mengklik pada pautan muat turun yang disediakan di tapak palsu ini, ia membawa kepada pemasangan perisian berbahaya pada komputer mereka.
Penipuan jenis ini bukanlah taktik baharu, tetapi penggunaannya bersama-sama dengan Google Ads mewakili arah aliran baharu yang membimbangkan. Aktor berkaitan penipuan menggunakan Punycode untuk mendaftarkan alamat Web yang hampir menyerupai alamat sah dengan perubahan kecil, taktik yang dikenali sebagai 'serangan homograf.'
Sebagai contoh, mereka menggunakan Punycode untuk mengubah 'xn—eepass-vbb.info' menjadi sesuatu yang kelihatan sangat serupa dengan 'ķeepass.info,' dengan perbezaan yang halus di bawah aksara 'k.' Kebanyakan orang tidak menyedari perbezaan yang ketara ini. Adalah penting untuk menyerlahkan bahawa penjenayah siber di sebalik tapak muat turun KeePass palsu juga telah menggunakan halaman WinSCP dan PyCharm Professional palsu.
Seperti yang kami nyatakan sebelum ini, objektif utama kempen ini adalah untuk menyebarkan FakeBat, pengedar muatan yang mengancam. Perlu diingat bahawa FakeBat telah digunakan untuk menjejaskan komputer dengan Redline, Ursniff, Rhadamathys dan mungkin perisian hasad yang mencuri maklumat lain.
Perisian Hasad Infostealer boleh Merompak Pelbagai Data
Pencurian maklumat perisian hasad mewakili ancaman yang ketara dan meluas dalam dunia keselamatan siber. Program mengancam ini direka bentuk untuk menyusup masuk ke dalam komputer secara rahsia dan mengekstrak maklumat sensitif dan sulit daripada mangsa. Bahaya yang ditimbulkan oleh mencuri maklumat perisian hasad adalah pelbagai aspek. Pertama sekali, mereka menjejaskan privasi dan keselamatan individu dan organisasi dengan mendapatkan dan mengekstrak pelbagai data, termasuk butiran pengenalan peribadi, bukti kelayakan kewangan, maklumat log masuk dan juga harta intelek. Data yang dikumpul ini boleh digunakan untuk pelbagai tujuan yang tidak selamat, seperti kecurian identiti, penipuan kewangan dan pengintipan korporat, yang boleh mengakibatkan kerugian kewangan yang dahsyat dan kerosakan reputasi.
Satu lagi bahaya kritikal ialah sifat senyap mencuri maklumat perisian hasad. Program mengancam ini selalunya direka bentuk untuk kekal tidak dapat dikesan untuk tempoh yang panjang, membolehkan penjenayah siber mengumpul maklumat sensitif tanpa pengetahuan mangsa secara berterusan. Akibatnya, perisian hasad boleh menyebabkan kerosakan jangka panjang dan menyebabkan mangsa tidak menyedari pelanggaran tersebut sehingga data yang dikumpul dieksploitasi secara aktif. Selain itu, pencuri maklumat boleh digunakan bersama-sama dengan bentuk perisian hasad lain, menjadikannya sebahagian daripada strategi serangan siber yang lebih meluas. Kerumitan ini menjadikannya mencabar bagi profesional keselamatan siber untuk mengesan dan memerangi ancaman ini dengan berkesan, menekankan keperluan langkah keselamatan yang teguh dan pemantauan berwaspada untuk mengurangkan potensi bahaya yang berkaitan dengan mencuri maklumat perisian hasad.
