XLoader Infostealer Säljs för så lågt som $ 49, Targets Mac Systems
Malwareutvecklare ommärker ofta sina projekt för att locka till sig nytt blod eller för att låta allmänheten veta att de presenterar nya funktioner som kommer med den "förbättrade" versionen av sitt projekt. Författarna till den ökända FormBook Malware verkar använda denna exakta strategi. De verkar ha ommärkt sitt skadliga program för att gå under namnet XLoader. Den nya XLoader Infostealer har dock en stor fördel jämfört med sin föregångare - den kan infektera Mac-användare. Detta är en spelväxlare i cybersäkerhetsvärlden eftersom det innebär att alla skurkar med $ 49 till förfogande kan börja attackera ett operativsystem vars användare ofta försummar cybersäkerhet. Det är viktigt att notera att detta hot skiljer sig från den äldre XLoader, som gick efter Android- och iOS-enheter.
XLoader är under rampljuset på grund av sitt låga inträdespris
För närvarande verkar XLoader vara den viktigaste konversationspunkten för underjordiska hackforum och tyvärr verkar dess skapare ha stor framgång. Den låga prislappen för detta malware-as-a-service-projekt gör det till ett utmärkt val för alla cyberkriminella att använda, oavsett deras erfarenhet. Det är ingen programmering inblandad - allt som kunderna behöver göra är att sprida nyttolasten, som säljaren förbereder. Uppgifterna samlas in och dumpas till en fjärrserver, där köparen kan visa den efter att ha lämnat inloggningsuppgifterna.
53% av XLoaders offer är i USA
Ett annat faktum om denna kampanj är att majoriteten av aktiva XLoader-instanser finns i USA - cirka 53% av offren har USA-baserade IP-adresser. Eftersom alla cyberkriminella kan få tag på denna bit av skadlig kod är det säkert att anta att alla möjliga attackvektorer kommer att användas. Vi rekommenderar våra läsare att vara försiktiga och:
- Undvik att ladda ner filer från okända källor.
- Begränsa besök på torrentspårare.
- Ladda aldrig ned piratkopierade medier, programvara eller spel.
- Undvik att interagera med slumpmässiga, okända onlineannonser.
- Var försiktig med e-postmeddelanden som uppmanar dig att visa en bilaga - e-post-förfalskning är ett populärt sätt att distribuera skadlig kod.
- Sist men inte minst, håll din Mac-enhet skyddad av ett uppdaterat antivirusverktyg.
Om XLoader Infostealer utför sin attack framgångsrikt kan den samla in data från webbläsare och e-postklienter. Precis som sin föregångare har den också en keylogger-modul, samt möjligheten att ta skärmdumpar på skrivbordet. Överskatta inte säkerheten på din Mac - att använda ett antivirusprogram är ett måste. Cyberbrottslingar fokuserar mer och mer på Apples operativsystem eftersom Mac-datorer ökar snabbt i popularitet.