XLoader Infostealer verkocht voor slechts $ 49, gericht op Mac-systemen
Malware-ontwikkelaars geven hun projecten vaak een nieuwe naam om nieuw bloed aan te trekken of om het publiek te laten weten dat ze nieuwe functies presenteren die bij de 'verbeterde' versie van hun project worden geleverd. De auteurs van de beruchte FormBook Malware lijken deze exacte strategie te gebruiken. Ze lijken hun malware omgedoopt te hebben tot de naam XLoader. De nieuwe XLoader Infostealer heeft echter één groot voordeel ten opzichte van zijn voorganger: hij kan Mac-gebruikers infecteren. Dit is een game-changer in de wereld van cyberbeveiliging, omdat het betekent dat elke boef met $ 49 over kan beginnen met het aanvallen van een besturingssysteem waarvan de gebruikers cyberbeveiliging vaak verwaarlozen. Het is belangrijk op te merken dat deze dreiging anders is dan de oudere XLoader, die achter Android- en iOS-apparaten aanging.
XLoader staat in de schijnwerpers vanwege de lage instapprijs
Momenteel lijkt XLoader het belangrijkste gespreksonderwerp te zijn van ondergrondse hackforums en helaas lijken de makers ervan groot succes te hebben. Het lage prijskaartje van dit malware-as-a-service-project maakt het een uitstekende keuze voor elke cybercrimineel om te gebruiken, ongeacht hun ervaring. Er komt geen programmering bij kijken - het enige dat klanten hoeven te doen, is de lading spreiden, die de verkoper voorbereidt. De gegevens worden verzameld en gedumpt op een externe server, waar de koper deze kan bekijken nadat hij zijn inloggegevens heeft opgegeven.
53% van de slachtoffers van XLoader bevindt zich in de Verenigde Staten
Een ander zorgwekkend feit over deze campagne is dat de meeste actieve XLoader-instanties zich in de Verenigde Staten bevinden - ongeveer 53% van de slachtoffers heeft in de VS gevestigde IP-adressen. Aangezien elke cybercrimineel dit stukje malware in handen kan krijgen, is het veilig om aan te nemen dat alle mogelijke aanvalsvectoren zullen worden gebruikt. We raden onze lezers aan voorzichtig te blijven en:
- Vermijd het downloaden van bestanden van onbekende bronnen.
- Beperk bezoeken aan torrent-trackers.
- Download nooit illegale media, software of games.
- Vermijd interactie met willekeurige, onbekende online advertenties.
- Wees op uw hoede voor e-mails die u aansporen een bijlage te bekijken - e-mailspoofing is een populaire manier om malware te verspreiden.
- Last but not least, houd uw Mac-apparaat beschermd door een up-to-date antivirusprogramma.
Als de XLoader Infostealer zijn aanval met succes uitvoert, heeft het de mogelijkheid om gegevens te verzamelen van webbrowsers en e-mailclients. Net als zijn voorganger heeft het ook een keylogger-module en de mogelijkheid om screenshots van de desktop te maken. Overschat de veiligheid van uw Mac niet - het gebruik van een antivirusprogramma is een must. Cybercriminelen richten zich steeds meer op het besturingssysteem van Apple, aangezien Macs snel in populariteit toenemen.