Backdoor BadSpace
Pristna, a ogrožena spletna mesta se izkoriščajo za distribucijo zakulisnih vrat Windows, imenovanih BadSpace, prikritih kot lažne posodobitve brskalnika. Napadalčeva strategija vključuje več stopenj, začenši z okuženim spletnim mestom, strežnikom Command-and-Control (C2), včasih zavajajočo posodobitvijo brskalnika in končno prenosnikom JScript za vsaditev stranskih vrat v sistem žrtve.
Kazalo
Kibernetski kriminalci izkoriščajo ogrožena spletna mesta za širjenje stranskih vrat BadSpace
Postopek se začne z ogroženim spletnim mestom, ki lahko vključuje tiste, ki uporabljajo WordPress, kjer je vstavljena poškodovana koda. Ta koda vsebuje logiko za ugotavljanje, ali je obiskovalec predhodno dostopal do spletnega mesta. Ob prvem obisku koda zbere podatke o napravi, naslovu IP, uporabniškem agentu in lokaciji ter jih pošlje na vnaprej določeno domeno prek zahteve HTTP GET.
V odgovor strežnik prekrije spletno stran z lažnim pozivom za posodobitev brskalnika Google Chrome. Ta poziv služi kot sredstvo za dostavo zlonamerne programske opreme neposredno ali prek programa za prenos JavaScript, ki nato prenese in zažene BadSpace.
Backdoor BadSpace lahko izvaja širok nabor vsiljivih dejanj
BadSpace ne izvaja samo preverjanj proti peskovniku in vztraja pri načrtovanih opravilih, ampak tudi zbira sistemske podatke. Izvaja lahko različne ukaze, vključno s snemanjem posnetkov zaslona, izvajanjem ukazov prek cmd.exe, upravljanjem datotek in brisanjem načrtovanih opravil.
Preiskava strežnikov Command-and-Control (C2), uporabljenih v napadu, je razkrila povezave z znano zlonamerno programsko opremo SocGholish (znano tudi kot FakeUpdates). SocGholish je zlonamerna programska oprema za prenos, ki temelji na JavaScriptu in se distribuira na podoben način.
Varnostni raziskovalci so tako posameznike kot organizacije opozorili na porast kampanj, ki uporabljajo lažne taktike posodabljanja brskalnika na ogroženih spletnih mestih. Te kampanje so namenjene distribuciji kradljivcev informacij in trojancev za oddaljeni dostop RAT).
Grožnje iz ozadja lahko povzročijo resne posledice za žrtve
Grožnje zlonamerne programske opreme za zakulisna vrata predstavljajo veliko tveganje za žrtve in lahko povzročijo resne posledice:
- Kraja podatkov : zakulisna vrata lahko tiho zbirajo občutljive informacije, kot so gesla, finančni podatki, osebni dokumenti in intelektualna lastnina. Te zbrane podatke je mogoče uporabiti za različne škodljive namene, vključno s krajo identitete, finančnimi goljufijami ali korporativnim vohunjenjem.
Če povzamemo, imajo lahko grožnje zlonamerne programske opreme iz zakulisja resne in daljnosežne posledice, ki ne vplivajo le na digitalna sredstva žrtve, temveč tudi na njihovo finančno stabilnost, zasebnost in ugled.
