Povratak: Fakebat zlonamjerni softver
Kao dobro podsjećanje da sajber prijetnje nikada zaista ne nestaju, svjedočimo povratku starog protivnika – Fakebat zlonamjerni softver (poznatog i kao Eugenloader i PaykLoader). Posle tromjesečne pauze, ovaj neuhvatljivi softver za učitavanje ponovo se pojavio zloupotrebljavajući Google oglase.
Povratak: Fakebat zlonamjerni softver; Source: Bing Image Creator
FAKEBAT
Fakebat je sofisticirani softver za učitavanje zlonamjernog softvera poznat po svojoj sposobnosti da izbjegne tradicionalne mjere bezbjednosti, što otežava otkrivanje i ublažavanje prijetnji. Funkcioniše preuzimanjem i izvršavanjem sekundarnih korisnih podataka (eng. payload) kao što su kradljivci informacija IcedID, Lumma i RedLine na zaraženim uređajima. Ova svestranost čini Fakebat zlonamjerni softver moćnim oruđem za zlonamjerne aktere koji žele da izazovu veliku štetu.
Zlonamjerni softver koristi nekoliko faza PowerShell skripti dizajniranih da zaobiđu bezbjednosne alate i izolovana okruženja (eng. sandbox) koja se obično koriste za otkrivanje zlonamjernog softvera. Postavljanjem svojih procesa, Fakebat može postepeno da izvršava dijelove svog kôda, smanjujući vjerovatnoću otkrivanja i otežavajući automatizovanoj odbrani da prepozna prijetnju.
Nova kampanja
Nakon što je nekoliko mjeseci mirovao, Fakebat zlonamjerni softver se vratio, a zlonamjerni akteri su ga strateški distribuirali preko Google oglasne mreže kako bi ciljali nesuđene korisnike. Iskorišćavanjem oglasa na popularnim platformama, zlonamjerni akteri dosežu ogromnu i raznoliku publiku, čime se povećava širenje i uticaj ovog opasnog zlonamjernog softvera. Sigurnosni istraživači kompanije Malwarebytes su otkrili novu kampanju Fakebat zlonamjernog softvera zloupotrebom Google oglasa za Notion – alatku koja pomaže korisnicima da organizuju svoj rad, ideje i bilješke na jednom mjestu.
Oglas se pojavljuje na vrhu rezultata pretrage i izgleda potpuno legitimno, sa zvaničnim logotipom i internet stranicom. Međutim, nakon detaljnijeg pregleda, postaje jasno da je ovaj oglas dio sofisticirane kampanje osmišljene da obmane korisnike. Ovo ponovno pojavljivanje Fakebat zlonamjernog softvera naglašava alarmantan trend u sajber bezbjednosti, gdje zlonamjerni akteri sve više koriste sofisticirane metode da bi došli do svojih ciljeva.
Funkcionisanje
Kada korisnik klikne na zlonamjerni oglas i instalira Fakebat zlonamjerni softver, on koristi nekoliko faza PowerShell skripti, od kojih je svaka dizajnirana da zaobiđe bezbjednosne alate i izolovana okruženja koja se obično koriste za otkrivanje zlonamjernog softvera. Postepenim postavljanjem procesa, Fakebat može postepeno da izvršava dijelove svog kôda, smanjujući vjerovatnoću otkrivanja i otežavajući automatizovanoj odbrani da prepozna prijetnju.
Posljednji korisni teret identifikovan u ovoj kampanji je LummaC2 kradljivac podataka, zlonamjerni softver poznat po svojoj sposobnosti da eksfiltrira osjetljive informacije iz inficiranih sistema. Korištenjem LummaC2 kao sekundarnog tereta, Fakebat pojačava opasnost koju predstavlja. LummaC2 kradljivac podataka cilja i preuzima vrijedne podatke kao što su akreditivi za prijavu, finansijske informacije i drugi lični detalji, povećavajući potencijal za široko rasprostranjenu štetu koju prouzrokuju zlonamjerni akteri.
Uticaj
Opasnost koju predstavlja ova kampanja leži u svestranosti Fakebat zlonamjernog softvera kao softvera za učitavanje drugih zlonamjernih softvera. Preuzimanjem sekundarnog korisnog opterećenja kao što je LummaC2 kradljivac podataka na inficirane uređaje, zlonamjerni akteri mogu ukrasti osjetljive informacije i dalje kompromitovati sisteme. Korištenje Google oglasne platforme za distribuciju zlonamjernog softvera naglašava važnost budnosti prilikom interakcije sa internet sadržajem, posebno u vezi sa preuzimanjem softvera.
ZAKLJUČAK
Najnovija kampanja Fakebat zlonamjernog softvera naglašava kontinuirane rizike lažnog predstavljanja brenda na Google oglasnoj platformi. Zlonamjerni akteri iskorišćavaju ugrađene funkcije oglasa dizajnirane da pojednostave kreiranje i ciljanje oglasa, proizvodeći oglase koji oponašaju legitimne brendove kao što je popularni softver za produktivnost kao što je Notion. Ova obmana služi kao dobar podsjetnik za korisnike da budu oprezni kada kliknu na reklame na internetu.
Fakebat predstavlja značajnu prijetnju u digitalnom svetu zbog svoje sposobnosti da izbjegne tradicionalne mjere bezbjednosti i primjeni sekundarne korisne podatke koji eksfiltriraju osjetljive informacije. Kako zlonamjerni akteri nastavljaju da inoviraju svoje metode napada, ključno je i za korisnike i za preduzeća da ostanu na oprezu i primjenjuju robusne mjere bezbjednosti kako bi se zaštitili od takvih prijetnji.
ZAŠTITA
U današnjem digitalnom dobu, sajber bezbjednost je najveća briga kako za pojedince tako i za organizacije. Jedna od najpodmuklijih prijetnji na horizontu je kampanja Fakebat zlonamjernog softvera, koja cilja korisnike koji traže popularni softver za produktivnost. Zlonamjerni akteri imaju za cilj da instaliraju zlonamjerni softver koji može izvući osjetljive podatke ili čak dati daljinsku kontrolu nad uređajem, što predstavlja značajne bezbjednosne rizike. Kako bi se korisnici organizacije zaštitili, preporuka je da se preduzmu sljedeći proaktivni koraci:
- Jedna od najvažnijih mjera predostrožnosti koja se može preduzeti je preuzimanje softvera direktno sa zvaničnih internet lokacija umjesto oslanjanja na oglase. Ovaj korak obezbjeđuje da se dobija legitiman softver i smanjuje rizik od nenamjernog instaliranja zlonamjernog softvera,
- Instaliranje renomiranih antivirusnih softvera i zaštita internet pregledača može pomoći u otkrivanju i sprečavanju instaliranja zlonamjernog softvera, pružajući dodatni nivo bezbjednosti za uređaj. Redovno ažuriranje ovih alata je od suštinskog značaja kako bi se osiguralo da ostanu efikasni protiv najnovijih prijetnji,
- Svijest o sajber bezbjednosti je ključna u borbi protiv sofisticiranih tehnika lažnog predstavljanja poput onih koje se mogu vidjeti u Fakebat Ako korisnici razumiju kako zlonamjerni akteri rade, manja je vjerovatnoća da će biti prevareni lažnim oglasima ili lažnim internet lokacijama. Redovno se informisati o aktuelnim sajber prijetnjama i najboljim praksama o bezbjednosti na internetu,
- Zlonamjerni akteri često koriste phishing elektronske poruke kao sredstvo za distribuciju zlonamjernog softvera. Ako korisnici prime elektronsku poštu sa vezom za preuzimanje softvera, potrebno je da provjere njenu autentičnost pre nego što kliknu na vezu ili preuzmu priloge,
- Korišćenje jakih, jedinstvenih lozinki za svaki nalog i omogućavanje autentifikacije u dva koraka (eng. Two-Factor Authentication – 2FA) može pomoći u zaštiti podataka od neovlaštenog pristupa u slučaju napada. Redovno ažuriranje ovih akreditiva je takođe neophodno za održavanje bezbjednosti,
- Redovno pravljenje rezervne kopije podataka osigurava posjedovanje dostupne kopije ako uređaj bude ugrožen zlonamjernim softverom ili drugim sajber prijetnjama. Ova praksa može pomoći da se smanji uticaj napada i olakša oporavak,
- Redovno ažuriranje operativnog sistema i instaliranog softvera je od suštinskog značaja za održavanje bezbjednosti, jer ažuriranja često uključuju ispravke za poznate ranjivosti koje bi zlonamjerni akteri mogli da iskoriste,
Prateći ove mjere predostrožnosti, korisnici mogu značajno smanjiti rizik da postanu žrtve zlonamjernih kampanja kao što je Fakebat i zaštitite sebe i svoju organizaciju od potencijalne štete.
