Trojan.Glupteba

O Trojan Glupteba é uma ameaça conhecida pelos pesquisadores de malware há algum tempo. Nas campanhas anteriores, parecia que o principal objetivo do Trojan Glupteba é infectar o maior número possível de dispositivos e usá-los para criar uma botnet. Geralmente, as redes de bots são usadas para operações de mineração de criptografia, ataques DDoS (Negação de Serviço Distribuída) e para serem alugadas como um serviço para outros atores obscuros online. No entanto, o Trojan Glupteba voltou recentemente e sua atividade parece estar aumentando. O malware Glupteba retornou na forma de um Troja dropper, que pode não apenas servir como porta de entrada para o plantio de mais ameaças no host, mas também permitir que os seus operadores obtenham controle quase completo sobre a máquina infectada.

Esta Semana no Malware Ep 13: O Cryptojacking pelo Malware Glupteba não pode ser Parado

Método de Propagação

A versão mais recente da Glupteba é propagada por meio de uma campanha de malvertising que provavelmente alcançará usuários em várias partes do mundo. Além disso, a carga útil do Trojan Glupteba contém um dropper muito ofuscado, com o objetivo de fornecer malware adicional - um coletor de informações e uma exploração armada que visa uma vulnerabilidade nos roteadores MikroTik.

Módulo Dropper

O Trojan Glupteba possui um módulo dropper, usado para fornecer a exploração do roteador MikroTik, bem como do ladrão de informações. O módulo dropper do Glupteba Trojan é escrito na linguagem de programação Go do Google e tem a capacidade de detectar se está sendo executado em um ambiente sandbox ou em um sistema regular. Seu código é ofuscado para tornar quase impossível que ferramentas anti-malware detectem a sua atividade. O módulo dropper do Glupteba também garante a violação do Firewall do Windows e do Windows Defender e, assim, consegue ignorar as suas medidas de segurança.

Módulo Backdoor

O módulo backdoor do Glupteba Trojan contém uma ampla variedade de recursos. Este módulo backdoor pode:

• Executar um módulo minerador de criptomoeda Monero.
• Fazer o download de arquivos.
• Executar arquivos.
• Coletar arquivos.
• Modificar o registro.
• Atualizar seu servidor.
• Listar processos.

Módulo Infostealer

O módulque rouba informações do Glupteba Dropper pode coletar credenciais de login salvas de navegadores da Web como Google Chrome, Yandex Web e Opera. Além disso, esse módulo também pode transferir outros dados confidenciais para os servidores de C&C (Comando e Controle) dos invasores, tais como perfis de usuário, cookies e histórico de navegação.

É fundamental baixar e instalar um pacote de software anti-vírus legítimo para manter o seu sistema protegido contra ameaças desagradáveis como o malware Glupteba.

SpyHunter detecta e remove Trojan.Glupteba