Legion Loader
O malware Legion é classificado como um carregador e é considerado uma ameaça muito perigosa e potente. Os operadores do Legion Loader usam essa ameaça para instalar malware adicional em máquinas comprometidas. A maioria das ameaças desse tipo instala apenas uma variante adicional de malware, enquanto o Legion Loader parece entregar dois ou três arquivos executáveis corrompidos distintos aos hosts infectados. Após analisar a atividade do Legion Loader, pesquisadores de segurança cibernética notaram que seus operadores tendem a instalar ameaças disponíveis para compra em fóruns clandestinos de hackers. Alguns exemplos são o Raccoon Stealer , o Predator the Thief e o Vidar . Aparentemente, os autores do Legion Loader são experientes e conhecem bem os meandros do cibercrime.
Capacidades
Assim que o Legion Loader se infiltra em um sistema, ele estabelece uma conexão com o servidor C&C (Comando e Controle) de seus operadores e obtém seus arquivos corrompidos. Em seguida, o Legion Loader verifica o sistema comprometido em busca de detalhes de carteiras de criptomoedas ou informações sobre credenciais relacionadas a criptomoedas que possam estar armazenadas no computador. Isso é feito usando um script PowerShell ofuscado. Caso a verificação retorne resultados positivos, o Legion Loader continua o ataque instalando uma ameaça destinada a coletar dados relacionados a criptomoedas. Ele também baixa um programa para roubar dados do navegador da web, visando principalmente credenciais de login de sites de criptomoedas que possam estar salvas. Por fim, o Legion Loader instala um backdoor RDP no sistema. O backdoor RDP se disfarça como um serviço inofensivo do sistema para evitar a detecção.
Usuários que mineram ou negociam criptomoedas precisam ser extremamente cuidadosos com a segurança cibernética. Com o aumento da popularidade das criptomoedas, cada vez mais cibercriminosos buscam maneiras de explorá-las. Certifique-se de manter todos os softwares do seu sistema atualizados regularmente. Além disso, baixe e instale uma solução antivírus legítima que proteja suas ameaças e garanta sua segurança online.
