LabRat Malware
O pacote de um malware insidioso que é excepcionalmente difícil de se detectar gerou preocupações devido à sua aparente capacidade de contornar inúmeras medidas defensivas e protocolos de segurança. Uma pesquisa aprofundada conduzida por especialistas revelou o malware LabRat, que exibe um nível notável de sofisticação nas suas estratégias para permanecer oculto e operacional sem ser detectado.
Ao contrário da maioria dos ataques cibernéticos semelhantes que priorizam a velocidade em detrimento da sutileza, a implantação do malware LabRat demonstra um alto grau de sofisticação. Esse ator de ameaça projetou meticulosamente sua operação com atenção especial à furtividade, um fator que muitos invasores tendem a negligenciar. Estes esforços conscienciosos por parte do actor da ameaça estão preparados para aumentar significativamente os desafios enfrentados pelos defensores na identificação e combate a esta ameaça.
O LabRat Malware Realiza Ações de Criptografia e Proxy-Jacking
A análise do malware LabRat mostra que a ameaça é uma instância relativamente típica de uma ferramenta de crypto-jacking e proxy-jacking. Numa campanha de crypto-jacking, os atacantes utilizam secretamente o computador da vítima para minerar cripto-moedas, gerando lucros através da exploração dos recursos da vítima. Por outro lado, uma campanha de roubo de proxy envolve inscrever discretamente o computador da vítima em uma rede de compartilhamento de largura de banda ponto a ponto, o que beneficia o invasor ao expandir seus recursos.
O método de ataque depende de uma vulnerabilidade reconhecida nos servidores GitLab (CVE-2021-2205), explorando-a para obter execução remota de código e introduzir a carga útil do malware na máquina comprometida.
O que distingue esta campanha de ataque específica, no entanto, é a notável dedicação demonstrada pelos criadores de malware em ocultar o seu código. Além disso, a adoção do serviço TryCloudFlare para rotear o tráfego adiciona uma camada extra, mascarando efetivamente as identidades dos invasores dos sistemas que eles comprometeram.
A Operação de Ataque do LabRat Mostra um Foco Significativo na Furtividade
O malware LabRat é fortalecido com criptografia robusta e técnicas sofisticadas de engenharia anti-reversa, tornando sua detecção uma tarefa extremamente desafiadora. Os binários de persistência, codificados em Go, exibiram uma notável capacidade de passar despercebidos, assim como os componentes do cript-minerador empregados pelo ataque.
Os pesquisadores observaram que o grupo LabRat exibiu um nível excepcional de comprometimento em seus esforços para ocultar o código, permitindo que a carga ameaçadora operasse secretamente. Na verdade, os atores da ameaça por trás desta campanha parecem colocar uma maior ênfase na manutenção da discrição em comparação com muitos outros, pois reconhecem que o tempo corresponde diretamente ao aumento do ganho financeiro. Quanto mais tempo eles conseguirem manter seu acesso enquanto executam o software de prox-jacking e cripto-mineração, maiores serão seus retornos monetários.
A importância de passar despercebido é particularmente significativa no contexto do proxy-jacking, onde a eficácia de uma rede não atribuível está diretamente ligada ao número de nós dentro dela. Caso a contagem de nós diminua, o serviço torna-se vulnerável ao bloqueio ou simplesmente torna-se ineficaz.
