Trojan.Glupteba

Glupteba Trojan är ett hot som har varit känt för malware-forskare ett tag. I tidigare kampanjer verkade det som att huvudsyftet med Glupteba Trojan är att infektera så många enheter som möjligt och använda dem för att bygga ett botnet. Vanligtvis används botnät för kryptogruvdrift, DDoS (Distribuerad-Denial-of-Service) -attacker och för att hyras ut som en tjänst till andra skumma aktörer online. Emellertid har Glupteba Trojan nyligen gjort en comeback, och dess aktivitet verkar vara spikande. Den skadliga programvaran Glupteba har återvänt i form av en Trojan dropper, som inte bara kan fungera som en gateway för fler hot som kan planteras på värden utan också kan tillåta dess operatörer att få nästan fullständig kontroll över den infekterade maskinen.

Den här veckan i Malware Ep 13: Glupteba Cryptojacking Malware blir ostoppbar

Förökningsmetod

Den senaste Glupteba-varianten sprids via en felaktig kampanj som sannolikt kommer att nå användare i flera delar av världen. Dessutom packar Glupteba Trojans nyttolast en kraftigt förvirrad dropper som är avsedd att leverera ytterligare skadlig kod - en informationssamlare och en vapenutnyttjande som riktar sig till en sårbarhet i MikroTik-routrar.

Dropper Module

Glupteba Trojan har en droppmodul som används för att leverera MikroTik-routerutnyttjandet, samt informationsstealer. Glupteba Trojan dropper-modul är skriven på Googles Go-programmeringsspråk och har förmågan att upptäcka om den körs i en sandlåda eller ett vanligt system. Dess kod är kraftigt fördunkad för att göra det nästan omöjligt för anti-malware-verktyg att upptäcka dess aktivitet. Glupteba-droppmodulen ser också till att manipulera Windows-brandväggen och Windows Defender och lyckas därmed kringgå deras säkerhetsåtgärder.

Bakdörr-modul

Glupteba Trojans bakdörrsmodul har en mängd olika funktioner. Denna bakdörrmodul kan:

• Utför en Monero kryptovalutamineringsmodul.
• Ladda ner filer.
• Kör filer.
• Samla in filer.
• Ändra registret.
• Uppdatera sin server.
• Lista processer.

Infostealer-modul

Infostjärningsmodulen i Glupteba Dropper kan samla in sparade inloggningsuppgifter från webbläsare som Google Chrome, Yandex Web och Opera. Dessutom kan den här modulen sippra andra känsliga data till angriparnas C&C (Command & Control) servrar som användarprofiler, kakor och webbhistorik.

Det är grundläggande att ladda ner och installera en legitim antivirusprogramvara för att skydda ditt system från otäcka hot som Glupteba-skadlig programvara.

SpyHunter upptäcker och tar bort Trojan.Glupteba