BunnyLoader Malware

Profesioniștii în securitate au descoperit un nou instrument de amenințare numit BunnyLoader, disponibil pentru cumpărare în subteranul criminalilor cibernetici. BunnyLoader oferă o gamă largă de capabilități, inclusiv abilitatea de a descărca și rula o încărcătură utilă secundară, furtul de acreditări ale browserului și date de sistem și numeroase alte funcționalități.

BunnyLoader este echipat cu capabilități intruzive puternice

BunnyLoader are o serie de funcții dăunătoare, inclusiv capacitatea de a executa comenzi de la distanță pe mașina compromisă, de a folosi un keylogger pentru a înregistra apăsările de taste și de a utiliza o funcție de tăiere pentru a monitoriza clipboard-ul victimelor, înlocuind adresele portofelului cu criptomonede cu adrese controlate de actori implicați în fraudă. .

Acest încărcător bazat pe C/C++ este disponibil pentru o licență pe viață la 250 USD și a fost în continuă dezvoltare de la apariția sa inițială, pe 4 septembrie 2023. Dezvoltarea continuă a amenințării a dus la extinderea abilităților lui BunnyLoader cu noi funcții și îmbunătățiri, inclusiv tehnici anti-sandbox și evaziune antivirus.

Actualizările ulterioare ale amenințării au abordat probleme legate de sistemul Command-and-Control (C2, C&C) și vulnerabilități critice de injectare SQL din panoul C2. Aceste vulnerabilități ar fi putut oferi acces neautorizat la baza de date. O caracteristică importantă a BunnyLoader este capacitatea sa de încărcare fără fișiere, ceea ce face dificilă pentru programele antivirus să elimine malware-ul atacatorului.

Panoul C2 oferă diferite opțiuni pentru cumpărători, permițându-le să monitorizeze sarcinile active, să vadă statisticile de infecție, să urmărească numărul de gazde conectate și inactive și să acceseze jurnalele din keylogger. În plus, oferă infractorilor cibernetici capacitatea de a șterge date și de a controla de la distanță mașinile infectate.

Lanțul operațional al programului malware BunnyLoader

După instalare, malware-ul stabilește persistența făcând modificări în Registrul Windows. Apoi inițiază o serie de verificări pentru a detecta mediile sandbox și mașini virtuale înainte de a continua cu activitățile sale nesigure. Aceasta implică trimiterea solicitărilor de sarcini către un server la distanță și primirea răspunsurilor dorite.

Aceste sarcini cuprind diverse funcții, cum ar fi executarea sarcinilor de descărcare troiene pentru a descărca și rula programe malware în etapele ulterioare, folosind componenta Intruder pentru a opera un keylogger și un mecanism de colectare a datelor, care vizează aplicațiile de mesagerie, clienții VPN și browserele web. În plus, programul malware folosește Clipper pentru a devia plățile criptomonede pentru câștiguri ilicite.

Pasul final implică ambalarea tuturor datelor colectate într-o arhivă ZIP și transmiterea lor înapoi către serverul de control.

Luați măsuri eficiente împotriva infecțiilor cu programe malware

Protejarea dispozitivelor împotriva infecțiilor cu malware necesită o abordare cuprinzătoare care implică atât măsuri proactive, cât și reactive. Aici, voi descrie pașii esențiali pe care îi pot face utilizatorii pentru a-și proteja dispozitivele fără a oferi o listă simplă:

• Rămâneți informat și educat : Unul dintre primii și cei mai importanți pași este să vă informați despre diferitele tipuri de malware, despre metodele lor de infectare și despre potențialele riscuri pe care le prezintă. Înțelegerea peisajului amenințărilor vă va ajuta să luați decizii informate.
• Utilizați software de securitate de încredere : investiți în software anti-malware de renume. Asigurați-vă că este actualizat și setat pentru a efectua scanări regulate ale sistemului dvs. Acest software poate găsi și elimina malware înainte ca acesta să provoace daune.
• Păstrați sistemele de operare actualizate : actualizați în mod regulat sistemul de operare al dispozitivului (de exemplu, Windows, macOS sau Linux) și aplicațiile software. Actualizările oferă adesea patch-uri pentru vulnerabilități cunoscute pe care malware-ul le poate exploata.
• Securizați-vă rețeaua : utilizați o parolă unică pentru rețeaua dvs. Wi-Fi și activați criptarea (de exemplu, WPA3). Schimbați în mod regulat acreditările de conectare la router și luați în considerare utilizarea unui firewall pentru a filtra traficul de intrare și de ieșire.
• Practicați obiceiuri de navigare sigură : fiți precauți când interacționați cu link-uri sau descărcați fișiere de pe Internet, în special de pe site-uri web nefamiliare sau suspecte. Folosiți agenți de blocare a reclamelor și evitați să vizitați site-uri web nesigure sau nedemne de încredere.
• Vigilența e-mailurilor : fiți sceptic față de e-mailurile nesolicitate, în special cele cu atașamente sau link-uri. Nu deschideți atașamente și nu interacționați cu linkurile din e-mailurile de la expeditori necunoscuți. Verificați identitatea expeditorului atunci când aveți îndoieli.

Încorporarea acestor măsuri în rutina dvs. digitală va îmbunătăți considerabil securitatea dispozitivului dvs. împotriva amenințărilor malware. Amintiți-vă că rămâneți vigilenți și proactivi este cheia pentru menținerea unui mediu de calcul sigur.