Zlonamerna programska oprema BunnnyLoader

Varnostni strokovnjaki so odkrili novo orodje za grožnje, imenovano BunnyLoader, ki je na voljo za nakup v podzemlju kibernetskih kriminalcev. BunnyLoader ponuja vrsto zmogljivosti, vključno z možnostjo prenosa in zagona sekundarnega koristnega tovora, ukrade poverilnice brskalnika in sistemske podatke ter številne druge funkcije.

BunnyLoader je opremljen z močnimi vsiljivimi zmogljivostmi

BunnyLoader se ponaša z vrsto škodljivih funkcij, vključno z zmožnostjo izvajanja ukazov na daljavo na ogroženem računalniku, uporabo zapisovalnika tipk za snemanje pritiskov na tipke in uporabo funkcije strižnika za spremljanje odložišča žrtev, ki nadomešča naslove denarnice za kriptovalute z naslovi, ki jih nadzorujejo akterji, povezani z goljufijami. .

Ta nakladalnik, ki temelji na C/C++, je na voljo za doživljenjsko licenco za 250 USD in se nenehno razvija od njegovega prvotnega pojava 4. septembra 2023. Nenehni razvoj grožnje je pokazal, da so bile zmožnosti BunnyLoaderja razširjene z novimi funkcijami in izboljšavami, vključno z tehnike proti peskovniku in protivirusnemu izogibanju.

Kasnejše posodobitve grožnje so obravnavale težave, povezane s sistemom za ukazovanje in nadzor (C2, C&C) in kritičnimi ranljivostmi vbrizgavanja SQL v plošči C2. Te ranljivosti bi lahko omogočile nepooblaščen dostop do baze podatkov. Pomembna lastnost BunnyLoaderja je njegova zmožnost nalaganja brez datotek, zaradi česar je protivirusnim programom težko odstraniti zlonamerno programsko opremo napadalca.

Plošča C2 ponuja različne možnosti za kupce, ki jim omogočajo spremljanje aktivnih nalog, ogled statistike okužb, sledenje številu povezanih in neaktivnih gostiteljev ter dostop do dnevnikov iz keyloggerja. Poleg tega kibernetskim kriminalcem omogoča brisanje podatkov in daljinsko upravljanje okuženih strojev.

Operativna veriga zlonamerne programske opreme BunnyLoader

Po namestitvi zlonamerna programska oprema vzpostavi obstojnost tako, da spremeni register Windows. Nato sproži niz preverjanj, da zazna okolja peskovnika in navideznih strojev, preden nadaljuje s svojimi nevarnimi dejavnostmi. To vključuje pošiljanje zahtevkov za opravila na oddaljeni strežnik in prejemanje želenih odgovorov.

Te naloge zajemajo različne funkcije, kot je izvajanje nalog trojanskega prenosnika za prenos in zagon zlonamerne programske opreme v kasnejši fazi, uporaba komponente Intruder za upravljanje keyloggerja in mehanizma za zbiranje podatkov, ki cilja na aplikacije za sporočanje, odjemalce VPN in spletne brskalnike. Poleg tega zlonamerna programska oprema uporablja Clipper za preusmerjanje plačil v kriptovalutah za nezakonite dobičke.

Zadnji korak vključuje pakiranje vseh zbranih podatkov v ZIP arhiv in prenos nazaj na nadzorni strežnik.

Sprejmite učinkovite ukrepe proti okužbam z zlonamerno programsko opremo

Zaščita vaših naprav pred okužbami z zlonamerno programsko opremo zahteva celovit pristop, ki vključuje proaktivne in reaktivne ukrepe. Tukaj bom opisal bistvene korake, ki jih lahko uporabniki sprejmejo za zaščito svojih naprav, ne da bi zagotovil preprost seznam:

• Bodite obveščeni in poučeni : Eden od prvih in najpomembnejših korakov je, da se poučite o različnih vrstah zlonamerne programske opreme, njihovih načinih okužbe in možnih tveganjih, ki jih predstavljajo. Razumevanje krajine groženj vam bo pomagalo pri sprejemanju premišljenih odločitev.
• Uporabite zanesljivo varnostno programsko opremo : Investirajte v ugledno programsko opremo proti zlonamerni programski opremi. Zagotovite, da je posodobljen in nastavljen za izvajanje rednih pregledov vašega sistema. Ta programska oprema lahko najde in odstrani zlonamerno programsko opremo, preden povzroči škodo.
• Posodabljajte operacijske sisteme : redno posodabljajte operacijski sistem vaše naprave (npr. Windows, macOS ali Linux) in programske aplikacije. Posodobitve pogosto zagotavljajo popravke za znane ranljivosti, ki jih zlonamerna programska oprema lahko izkoristi.
• Zavarujte svoje omrežje : uporabite edinstveno geslo za svoje omrežje Wi-Fi in omogočite šifriranje (npr. WPA3). Redno spreminjajte poverilnice za prijavo v usmerjevalnik in razmislite o uporabi požarnega zidu za filtriranje dohodnega in odhodnega prometa.
• Vadite navade varnega brskanja : Bodite previdni, ko uporabljate povezave ali prenašate datoteke iz interneta, zlasti z neznanih ali sumljivih spletnih mest. Uporabljajte zaviralce oglasov in se izogibajte obiskovanju nevarnih ali nezanesljivih spletnih mest.
• Pazljivost na e-pošto : Bodite skeptični do nezaželenih e-poštnih sporočil, zlasti tistih s priponkami ali povezavami. Ne odpirajte priponk in ne uporabljajte povezav v e-poštnih sporočilih neznanih pošiljateljev. Če ste v dvomih, preverite pošiljateljevo identiteto.

Če te ukrepe vključite v svojo digitalno rutino, boste močno povečali varnost vaše naprave pred grožnjami zlonamerne programske opreme. Ne pozabite, da sta budnost in proaktivnost ključnega pomena za ohranjanje varnega računalniškega okolja.