Trojan.Glupteba

De Glupteba Trojan is een bedreiging die al een tijdje bekend is bij malwareonderzoekers. In eerdere campagnes bleek dat het belangrijkste doel van de Glupteba Trojan is om zoveel mogelijk apparaten te infecteren en ze te gebruiken om een botnet te bouwen. Meestal worden botnets gebruikt voor cryptomining-activiteiten, DDoS-aanvallen (Distributed-Denial-of-Service) en om als dienst te worden verhuurd aan andere louche actoren online. De Glupteba-trojan heeft echter onlangs een comeback gemaakt en zijn activiteit lijkt te stijgen. De Glupteba-malware is teruggekeerd in de vorm van een trojan-dropper, die niet alleen kan dienen als een toegangspoort voor meer bedreigingen die op de host kunnen worden geplant, maar die de operators ook in staat stelt bijna volledige controle over de geïnfecteerde machine te krijgen.

Deze week in Malware Ep 13: Glupteba Cryptojacking Malware wordt niet meer te stoppen

Voortplantingsmethode:

De nieuwste Glupteba-variant wordt gepropageerd via een malvertising-campagne die waarschijnlijk gebruikers in meerdere delen van de wereld zal bereiken. Bovendien bevat de payload van de Glupteba Trojan een zwaar versluierde druppelaar die bedoeld is om extra malware te leveren - een informatieverzamelaar en een bewapende exploit die een kwetsbaarheid in MikroTik-routers aanpakt.

Druppelmodule

De Glupteba Trojan heeft een dropper-module, die wordt gebruikt om de MikroTik-router-exploit te leveren, evenals de info-stealer. De Glupteba Trojan dropper-module is geschreven in de programmeertaal Go van Google en kan detecteren of deze in een sandbox-omgeving of een gewoon systeem wordt uitgevoerd. De code is zwaar versluierd om het bijna onmogelijk te maken voor anti-malwaretools om zijn activiteit te detecteren. De Glupteba dropper module zorgt er ook voor dat er geknoeid wordt met de Windows Firewall en de Windows Defender en slaagt er dus in om hun veiligheidsmaatregelen te omzeilen.

Backdoor-module

De backdoor-module van de Glupteba Trojan biedt een breed scala aan mogelijkheden. Deze backdoor-module kan:

• Voer een Monero cryptocurrency miner-module uit.
• Bestanden downloaden.
• Bestanden uitvoeren.
• Verzamel bestanden.
• Wijzig het register.
• Update zijn server.
• Lijst processen.

Infostealer-module

De info stealer-module van de Glupteba Dropper kan opgeslagen inloggegevens verzamelen van webbrowsers zoals Google Chrome, Yandex Web en Opera. Verder kan deze module ook andere gevoelige gegevens overhevelen naar de C&C (Command & Control) servers van de aanvallers, zoals gebruikersprofielen, cookies en browsegeschiedenis.

Het is van fundamenteel belang om een legitieme antivirussoftwaresuite te downloaden en te installeren om uw systeem te beschermen tegen vervelende bedreigingen zoals de Glupteba-malware.

SpyHunter detecteert en verwijdert Trojan.Glupteba