LabRat skadlig programvara
Ett smygande skadlig programpaket som är exceptionellt svårt att upptäcka har utlöst oro på grund av dess uppenbara förmåga att kringgå många defensiva åtgärder och säkerhetsprotokoll. Djupgående forskning utförd av experter har avslöjat LabRat malware, som uppvisar en anmärkningsvärd nivå av sofistikering i sina strategier för att förbli dold och fungerande utan att upptäckas.
Till skillnad från majoriteten av liknande cyberattacker som prioriterar hastighet framför subtilitet, visar utplaceringen av LabRat skadlig programvara en hög grad av sofistikering. Denna hotaktör har noggrant utformat sin operation med särskild uppmärksamhet på smyg, en faktor som många angripare tenderar att försumma. Dessa samvetsgranna ansträngningar från hotaktörens sida är redo att avsevärt öka de utmaningar som försvarare står inför när det gäller att identifiera och motverka detta hot.
LabRat Malware utför Crypto- och Proxyjacking-åtgärder
Analys av LabRat skadlig kod visar att hotet är en relativt typisk instans av ett verktyg för kryptojackning och proxyjackning. I en kryptojackningskampanj använder angriparna offrets dator i hemlighet för att bryta kryptovaluta och genererar vinster genom att utnyttja offrets resurser. Å andra sidan innebär en proxy-jacking-kampanj att i tysthet värva offrets dator till ett peer-to-peer-bandbreddsdelningsnätverk, vilket gynnar angriparen genom att utöka sina resurser.
Angreppsmetoden förlitar sig på en erkänd sårbarhet inom GitLab-servrar (CVE-2021-2205), som utnyttjar den för att uppnå fjärrkörning av kod och introducera skadlig nyttolast på den komprometterade maskinen.
Det som dock utmärker den här attackkampanjen är den anmärkningsvärda hängivenhet som skaparna av skadlig programvara uppvisar när det gäller att dölja sin kod. Dessutom lägger antagandet av TryCloudFlare-tjänsten för att dirigera trafiken till ett extra lager, vilket effektivt maskerar angriparnas identiteter från de system som de har äventyrat.
LabRat Attack Operation visar betydande fokus på stealth
LabRat skadlig kod är förstärkt med robust kryptering och sofistikerade anti-reverse engineering-tekniker, vilket gör upptäckten av den till en oerhört utmanande uppgift. Persistensbinärfilerna, kodade i Go, uppvisade en anmärkningsvärd förmåga att förbli obemärkt, liksom kryptominerkomponenterna som användes av attacken.
Forskare observerade att LabRat-gruppen hade visat en exceptionell nivå av engagemang i sina strävanden att dölja koden, vilket gjorde att den hotande nyttolasten kunde fungera i hemlighet. Faktum är att hotaktörerna bakom denna kampanj tycks lägga större vikt vid att upprätthålla smyg jämfört med många andra, eftersom de inser att tid direkt motsvarar ökad ekonomisk vinst. Ju längre de kan behålla sin åtkomst medan de kör programvaran för proxyjackning och kryptominering, desto större är deras monetära avkastning.
Vikten av att förbli obemärkt är särskilt betydande i samband med proxy-jacking, där effektiviteten hos ett otillräckligt nätverk är direkt kopplat till antalet noder inom det. Skulle antalet noder minska blir tjänsten sårbar för att blockeras eller helt enkelt bli ineffektiv.
