RustDoor Backdoor

Ang isang bagong natuklasang macOS backdoor, na naka-code sa Rust, ay na-link sa mga kilalang ransomware group na Black Basta at Alphv/BlackCat. Pinangalanang RustDoor, ang malware ay nagpapanggap bilang Visual Studio ay sumusuporta sa parehong Intel at Arm architecture at umiikot na mula noong Nobyembre 2023, na namamahala upang maiwasan ang pagtuklas ng maraming buwan.

Natukoy ng mga mananaliksik ang iba't ibang bersyon ng RustDoor, lahat ay nagbabahagi ng parehong paggana sa backdoor na may maliliit na pagkakaiba. Sinusuportahan lahat ng mga variant na ito ang isang hanay ng mga command para sa pag-aani at pag-exfiltrate ng file, pati na rin ang pagkolekta ng impormasyon tungkol sa nahawaang device. Ang nakalap na data ay ipinapadala sa isang Command-and-Control (C&C) server, kung saan ang isang victim ID ay nabuo at ginagamit sa mga susunod na komunikasyon.

Ang RustDoor Backdoor ay Nag-evolve sa Mga Hindi Ligtas na Kakayahan Nito

Ang unang bersyon ng RustDoor Backdoor, na na-detect noong Nobyembre 2023, ay tila gumana bilang isang test release. Kulang ito ng komprehensibong mekanismo ng pagtitiyaga at nagtatampok ng 'test' plist file.

Ang pangalawang variant, na pinaniniwalaang lumabas pagkalipas ng isang buwan, ay may mas malalaking file at may kasamang sopistikadong JSON configuration at isang Apple script na idinisenyo para sa pag-exfiltrate ng mga partikular na dokumento mula sa mga folder ng Documents at Desktop at mga tala ng user.

Sa pagtatatag ng sarili nito sa mga nakompromisong system, kinokopya ng malware ang mga naka-target na dokumento at data sa isang nakatagong folder, i-compress ang mga ito sa isang ZIP archive at pagkatapos ay ipapadala ang mga ito sa Command-and-Control (C&C) server. Tinukoy ng ilang configuration ang mga tagubilin sa pangongolekta ng data, gaya ng maximum na laki at bilang ng mga file, mga listahan ng mga naka-target na extension at direktoryo, o mga direktoryong ibubukod. Nalaman din ng mga mananaliksik na ang configuration file ng RustDoor ay nagbibigay-daan para sa pagpapanggap ng iba't ibang mga application, na may mga opsyon upang i-customize ang isang spoofed na dialog ng password ng administrator.

Ang pagsasaayos ng JSON ay tumutukoy sa apat na mekanismo ng pagtitiyaga, na gumagamit ng mga cronjob, LaunchAgents (na nagreresulta sa pagpapatupad sa pag-login), pagbabago ng isang file upang matiyak ang pagpapatupad sa pagbubukas ng bagong ZSH session at pagdaragdag ng binary sa dock.

May natuklasang pangatlong backdoor na variant, at mukhang ito ang orihinal. Kulang ito sa pagiging kumplikado, Apple script, at naka-embed na configuration na nasa iba pang variant ng RustDoor.

Ang malware ay gumagamit ng tatlong C&C server na dating naka-link sa Black Basta at Alphv/BlackCat Ransomware na mga kampanya. Ang BlackCat, ang unang file-encrypting ransomware sa Rust programming language, ay lumabas noong 2021 at na-dismantle noong Disyembre 2023.

Maaaring Magkaroon ng Matinding Repercussion ang Mga Pag-atake sa Backdoor Malware para sa mga Biktima

Ang pagkakaroon ng backdoor malware sa mga device ng mga user ay nagdudulot ng malaki at iba't ibang panganib, dahil nagbibigay ito ng hindi awtorisadong pag-access sa mga malisyosong aktor. Narito ang ilang potensyal na panganib na nauugnay sa pagkakaroon ng mga device ng mga user na nahawaan ng backdoor malware:

• Hindi Awtorisadong Pag-access at Kontrol : Ang mga backdoor ay nagbibigay ng isang lihim na entry point para sa mga umaatake, na nagpapahintulot sa kanila na makakuha ng hindi awtorisadong pag-access sa nahawaang device. Kapag nasa loob na, maaari nilang kontrolin ang iba't ibang mga function, manipulahin ang mga file, at isagawa ang mga utos nang walang kaalaman o pahintulot ng user.
• Pagnanakaw at Exfiltration ng Data : Madalas na pinapagana ng mga backdoor ang pagnanakaw at pag-exfiltrate ng sensitibong data na nakaimbak sa nakompromisong device. Maaaring ma-access ng mga attacker ang personal na impormasyon, data sa pananalapi, mga kredensyal sa pag-log in, at iba pang kumpidensyal na data, na humahantong sa potensyal na pagnanakaw ng pagkakakilanlan, pagkawala ng pananalapi, o mga paglabag sa privacy.
• Espionage at Surveillance : Ang backdoor malware ay karaniwang nauugnay sa mga aktibidad ng espionage. Maaaring gamitin ng mga attacker ang backdoor upang tiktikan ang mga user, subaybayan ang kanilang mga aktibidad, kumuha ng mga screenshot, i-record ang mga keystroke, at kahit na i-access ang mga webcam o mikropono, na nakompromiso ang privacy ng mga user.
• Ransomware Deployment : Ang mga backdoor ay minsan ginagamit bilang gateway para sa pag-deploy ng ransomware. Sa sandaling magkaroon ng access ang mga attacker sa pamamagitan ng backdoor, maaari nilang i-encrypt ang mga file ng user at humingi ng ransom para sa kanilang pagpapalaya, na magdulot ng malaking pagkaantala at pagkawala ng pananalapi.
• Pagmamanipula at Pagkagambala ng System : Maaaring payagan ng mga backdoor ang mga umaatake na manipulahin ang mga setting ng system, guluhin ang mga normal na operasyon, o i-disable ang mga hakbang sa seguridad. Maaari itong humantong sa kawalang-tatag at pag-crash ng system at gawin itong hamon para sa mga user na gamitin ang kanilang mga device nang epektibo.
• Pagpapalaganap at Pagkalat ng Network : Ang ilang mga backdoor ay may mga kakayahan sa pagkopya sa sarili, na nagpapahintulot sa kanila na kumalat sa mga network at makahawa sa iba pang mga device. Maaari itong magresulta sa kompromiso ng buong network, na makakaapekto sa maraming user at organisasyon.
• Nakompromiso ang Seguridad sa Network : Maaaring gamitin ang mga backdoor upang i-bypass ang mga hakbang sa seguridad ng network, na ginagawang mas madali para sa mga umaatake na makalusot sa mas malawak na mga network ng organisasyon. Maaari itong humantong sa mga karagdagang paglabag sa seguridad at makompromiso ang integridad ng sensitibong impormasyon ng korporasyon o gobyerno.

Upang mabawasan ang mga panganib na ito, napakahalaga para sa mga user na gumamit ng matatag na mga hakbang sa cybersecurity, kabilang ang mga regular na pag-update ng software, paggamit ng mga mapagkakatiwalaang antivirus program, at pagsasanay ng mga ligtas na online na gawi upang maiwasang mabiktima ng mga pag-atake sa backdoor na malware. Bukod pa rito, dapat na ipatupad ng mga organisasyon ang matibay na mga protocol sa seguridad ng network upang matukoy at mahawakan kaagad ang mga potensyal na banta.