Quantum Builder
Studiuesit e sigurisë kibernetike kanë hedhur dritë mbi një mjet të fuqishëm, kërcënues të quajtur Quantum Builder (Quantum Software), që lejon aktorët e kërcënimit të krijojnë skedarë .lnk të armatosur. LNK-të janë skedarë shkurtore në sistemet Windows që mund të mbajnë kod të dëmtuar. Aktorët e kërcënimit mund të abuzojnë me këtë për të shfrytëzuar mjetet legjitime që gjenden në sistemin e shkelur, si PowerShell ose MSHTA (përdoret për të ekzekutuar skedarët e aplikacionit HTML të Microsoft).
Detajet në lidhje me Ndërtuesin Quantum u publikuan në një raport të publikuar nga studiuesit. Ata zbuluan kërcënimin që u ofrohet për shitje aktorëve të mundshëm të kërcënimit. Çmimi ishte 189 € në muaj, 335 € për dy muaj dhe 899 € për gjashtë muaj. Për akses të përjetshëm, kriminelët e mundshëm do të duhet të bëjnë një pagesë të vetme prej 1500 €. Ndërtuesi vjen me një ndërfaqe grafike dhe një grup të gjerë opsionesh dhe parametrash për të lehtësuar krijimin e LNK-ve të korruptuara.
Për më tepër, Quantum reklamohet si plotësisht i pazbulueshëm, gjë që do të thotë se asnjë motor anti-malware ose mekanizma mbrojtës të sigurisë kibernetike nuk mund ta shënojë atë si potencialisht të dyshimtë ose kërcënues të plotë. Përveç kësaj, ai mund të anashkalojë UAC të Windows (Kontrolli i llogarisë së përdoruesit), si dhe ekrani inteligjent i Windows. Kërcënimi gjithashtu ka aftësinë për të përdorur një skedar të vetëm LNK për të ngarkuar ngarkesa të shumta kërcënuese. Përveç LNK-ve, Quantum Builder lejon aktorët e kërcënimit të krijojnë skedarë HTA dhe madje edhe arkivat ISO, të cilat shpesh përdoren si mjete për të paketuar të gjithë përbërësit e dëmshëm brenda imazhit të diskut.
Studiuesit zbuluan një tjetër veçori dalluese të Ndërtuesit Kuantik. Me sa duket, kërcënimi potencialisht mund t'i lejojë sulmuesit të kryejnë ekzekutimin arbitrar të kodit nëpërmjet një shfrytëzimi dogwalk n-ditore. Dobësia ndikon në Mjetin Diagnostikues të Mbështetjes së Microsoft (MSDT).
