มัลแวร์ NullMixer

อาชญากรไซเบอร์กำลังใช้ NullMixer Malware ในช่วงแรกของการโจมตี ภัยคุกคามได้รับการออกแบบมาโดยเฉพาะเพื่อปรับใช้ในระหว่างขั้นตอนการติดไวรัสเริ่มต้นและทำหน้าที่เป็นหยด - มันจะดึงและดำเนินการเพย์โหลดของภัยคุกคามที่เป็นอันตราย จนถึงตอนนี้ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้สังเกตเห็นว่ามีการใช้ NullMixer เพื่อส่งภัยคุกคามมัลแวร์ที่หลากหลาย ตั้งแต่สปายแวร์ไปจนถึงโทรจันธนาคารและแบ็คดอร์ ภัยคุกคามเฉพาะบางประเภท ได้แก่ - Legion Loader, Vidar Stealer , RedLine Stealer , Raccoon Stealer , Socelars และอื่นๆ อีกมากมาย

มัลแวร์ NullMixer ถูกแจกจ่ายผ่านวิธีการเฉพาะ ภัยคุกคามกำลังแพร่กระจายอย่างเด่นชัดผ่านไซต์ที่นำเสนอผลิตภัณฑ์ซอฟต์แวร์แบบชำระเงินรุ่นที่มีการแคร็กหรือเปิดใช้งานอย่างผิดกฎหมาย โดยปกติ ผู้ใช้จะค้นหาแอปพลิเคชันเฉพาะและถูกนำไปยังเว็บไซต์ที่น่าสงสัย พวกเขาอาจถูกเปลี่ยนเส้นทางไปยังหน้าอื่นซึ่งจะมีการดาวน์โหลดที่เก็บถาวรที่มีการป้องกันด้วยรหัสผ่าน แทนที่จะใช้เนื้อหาที่คาดไว้ ไฟล์เก็บถาวรจะปรับใช้ภัยคุกคาม NullMixer

ผู้ใช้จะต้องระมัดระวังอย่างยิ่งเมื่อต้องจัดการกับไฟล์ที่ได้รับจากแหล่งที่ไม่ผ่านการพิสูจน์ โดยเฉพาะอย่างยิ่งเมื่อไฟล์เหล่านั้นถูกนำเสนอเป็นแอพพลิเคชั่นที่แคร็ก ผลที่ตามมาของการติดเชื้อจะขึ้นอยู่กับเป้าหมายเฉพาะของผู้โจมตีและเพย์โหลดสุดท้ายที่ส่งผ่าน NullMixer