Phần mềm độc hại TimbreStealer

Kể từ tháng 11 năm 2023, các cá nhân ở Mexico đã trở thành đối tượng của các âm mưu lừa đảo có chủ đề về thuế nhằm mục đích phổ biến một phần mềm độc hại Windows mới được xác định có tên TimbreStealer. Các nhà nghiên cứu đã phát hiện ra chiến dịch này đã mô tả thủ phạm là những kẻ thành thạo, lưu ý rằng những tác nhân đe dọa này đã sử dụng các chiến thuật, kỹ thuật và quy trình tương tự (TTP) vào tháng 9 năm 2023 để triển khai một Trojan ngân hàng có tên Mispadu .

Tội phạm mạng đang nhắm mục tiêu người dùng ở Mexico bằng TimbreStealer

Ngoài việc sử dụng các phương pháp che giấu tiên tiến để tránh bị phát hiện và duy trì sự tồn tại lâu dài, chiến dịch lừa đảo còn kết hợp tính năng định vị địa lý để nhắm mục tiêu cụ thể đến người dùng ở Mexico. Khi các trang web tải trọng được truy cập từ các địa điểm bên ngoài Mexico, chiến dịch sẽ trả về một tệp PDF trống dường như vô hại thay vì tệp độc hại.

Các chiến thuật trốn tránh được sử dụng rất đáng chú ý, liên quan đến việc sử dụng trình tải tùy chỉnh và lệnh gọi hệ thống trực tiếp để vượt qua việc giám sát API thông thường. Hơn nữa, chiến dịch sử dụng Heaven's Gate để thực thi mã 64 bit trong quy trình 32 bit, một kỹ thuật gần đây cũng được HijackLoader áp dụng.

TimbreStealer được trang bị một bộ khả năng đe dọa đa dạng

Phần mềm độc hại được trang bị nhiều mô-đun nhúng khác nhau dành riêng cho việc điều phối, giải mã và bảo vệ tệp nhị phân chính. Đồng thời, nó tiến hành một số kiểm tra để xác định xem liệu nó có hoạt động trong môi trường hộp cát hay không, liệu ngôn ngữ hệ thống có phải là tiếng Nga hay không và liệu múi giờ có nằm trong khu vực Mỹ Latinh hay không.

Mô-đun điều phối tiến hành kiểm tra bổ sung bằng cách tìm kiếm các tệp và khóa Sổ đăng ký để xác nhận rằng máy chưa bị nhiễm virus trước đó. Sau đó, nó khởi tạo thành phần trình cài đặt tải trọng, hiển thị cho người dùng một tệp mồi nhử lành tính. Tuy nhiên, đằng sau hậu trường, hành động này sẽ kích hoạt việc thực thi tải trọng chính của TimbreStealer.

Tải trọng chính được tạo ra để thu thập nhiều loại dữ liệu, bao gồm thông tin xác thực từ nhiều thư mục, siêu dữ liệu hệ thống và URL được truy cập. Nó tích cực tìm kiếm các tệp có phần mở rộng cụ thể và xác thực sự hiện diện của phần mềm máy tính từ xa.

Phần mềm độc hại Infostealer có thể dẫn đến hậu quả đáng kể cho nạn nhân

Phần mềm độc hại Infostealer gây ra mối đe dọa nghiêm trọng cho nạn nhân vì nó được thiết kế đặc biệt để bí mật xâm nhập vào hệ thống và lấy cắp thông tin nhạy cảm, dẫn đến hậu quả đáng kể. Dưới đây là một số cách mà phần mềm độc hại Infostealer có thể gây ra tác động bất lợi:

• Trộm cắp dữ liệu : Mục đích chính của phần mềm độc hại Infostealer là thu thập thông tin nhạy cảm, chẳng hạn như thông tin đăng nhập, dữ liệu cá nhân, chi tiết tài chính và sở hữu trí tuệ. Sau khi thông tin này bị xâm phạm, nó có thể được sử dụng cho nhiều hoạt động độc hại khác nhau, bao gồm đánh cắp danh tính, gian lận tài chính hoặc truy cập trái phép vào tài khoản.

• Tổn thất tài chính : Phần mềm độc hại Infostealer thường nhắm mục tiêu thông tin tài chính, có thể dẫn đến tổn thất tài chính trực tiếp cho các cá nhân và tổ chức. Tội phạm mạng có thể sử dụng thông tin xác thực ngân hàng được thu thập để thực hiện các giao dịch không được cấp phép hoặc giành quyền truy cập vào tài khoản tài chính.

• Xâm phạm quyền riêng tư : Việc đánh cắp thông tin cá nhân và bí mật thông qua phần mềm độc hại Infostealer có thể dẫn đến xâm phạm sâu sắc quyền riêng tư. Nạn nhân có thể bị mất lòng tin và phải đối mặt với những thách thức trong việc khôi phục danh tính trực tuyến của mình.

• Gián đoạn kinh doanh : Trong trường hợp các tổ chức, phần mềm độc hại Infostealer có thể dẫn đến gián đoạn kinh doanh. Việc mất dữ liệu kinh doanh nhạy cảm hoặc bí mật thương mại có thể gây tổn hại đến lợi thế cạnh tranh của công ty và việc truy cập trái phép vào các hệ thống quan trọng có thể dẫn đến thời gian ngừng hoạt động.

• Thiệt hại về danh tiếng : Việc tiết lộ thông tin nhạy cảm, đặc biệt nếu thông tin đó liên quan đến dữ liệu của khách hàng hoặc nhân viên, có thể gây tổn hại nghiêm trọng đến danh tiếng của một cá nhân hoặc tổ chức. Niềm tin và sự tín nhiệm có thể bị xói mòn và có thể mất nhiều thời gian và nỗ lực để xây dựng lại niềm tin.

• Thỏa hiệp mở rộng : Phần mềm độc hại đánh cắp thông tin thường là một phần của cuộc tấn công mạng rộng hơn. Khi vi phạm ban đầu xảy ra, kẻ tấn công có thể cài đặt thêm các công cụ độc hại, thiết lập quyền truy cập liên tục và tiếp tục khai thác hệ thống bị xâm nhập trong một thời gian dài.

Vì vậy, về cơ bản, phần mềm độc hại đánh cắp thông tin có thể dẫn đến một loạt hậu quả tiêu cực, từ tổn thất tài chính và xâm phạm quyền riêng tư đến thiệt hại về danh tiếng và hậu quả pháp lý. Các cá nhân và tổ chức phải sử dụng các biện pháp an ninh mạng mạnh mẽ để ngăn chặn, tiết lộ và giảm thiểu rủi ro liên quan đến các mối đe dọa của Infostealer.