NullMixer-malware
De NullMixer Malware wordt gebruikt door cybercriminelen tijdens de vroege fasen van hun aanvalsoperaties. De dreiging is specifiek ontworpen om te worden ingezet tijdens de eerste infectiestap en fungeert als een druppelaar - het zal de payloads van de schadelijke dreigingen ophalen en uitvoeren. Tot nu toe hebben cyberbeveiligingsexperts waargenomen dat NullMixer wordt gebruikt om een breed scala aan malwarebedreigingen te leveren - van spyware tot banktrojans en backdoors. Enkele van de specifieke bedreigingen zijn: Legion Loader, Vidar Stealer , RedLine Stealer , Raccoon Stealer , Socelars en vele anderen.
De NullMixer Malware wordt verspreid via een specifieke methode. De dreiging wordt voornamelijk verspreid via sites die gekraakte of illegaal geactiveerde versies van betaalde softwareproducten aanbieden. Meestal zullen gebruikers naar een specifieke applicatie zoeken en naar de dubieuze website worden geleid. Ze kunnen verder worden doorgestuurd naar een andere pagina, waar een met een wachtwoord beveiligd archief beschikbaar zal zijn om te downloaden. In plaats van de verwachte inhoud implementeert het archief de NullMixer-dreiging.
Gebruikers moeten uiterst voorzichtig zijn bij het omgaan met bestanden die zijn verkregen uit onbewezen bronnen, vooral wanneer ze worden gepresenteerd als gekraakte toepassingen. De gevolgen van de infectie zijn afhankelijk van de specifieke doelen van de aanvallers en de uiteindelijke lading die via NullMixer wordt geleverd.
