{"id":3553,"date":"2021-12-06T09:32:06","date_gmt":"2021-12-06T08:32:06","guid":{"rendered":"https:\/\/sajberinfo.com\/2022\/11\/21\/text-94\/"},"modified":"2022-12-04T13:43:14","modified_gmt":"2022-12-04T12:43:14","slug":"sirenje-zlonamjernog-softvera-preko-reklamnog-sadrzaja","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2021\/12\/06\/sirenje-zlonamjernog-softvera-preko-reklamnog-sadrzaja\/","title":{"rendered":"\u0160irenje zlonamjernog softvera preko reklamnog sadr\u017eaja"},"content":{"rendered":"

Sigurnosni istra\u017eiva\u010di Cisco Talos<\/em> su otkrili kampanju \u0161irenja zlonamjernog softvera<\/a> kori\u0161tenjem reklamnog sadr\u017eaja. Korisnici na Internetu vjerovatno tra\u017ee\u0107i regularan\u00a0 softver, budu preko reklamnog sadr\u017eaja upu\u0107eni na zlonamjerni sadr\u017eaj. Neke od popularnih aplikacija koje zloupotrebljavaju u ovom napadu su aplikacije za dopisivanje Viber <\/em>i WeChat<\/em>, kao i instalacija za video igruBattlefield<\/em>. Korisnici tra\u017ee\u0107i ove aplikacije, budu preko reklamnog sadr\u017eaja usmjereni na stranice gdje preuzmu la\u017ene instalacije za navedeni softver. Zlonamjerna kampanja je dobila ime Magnat<\/em>.<\/span><\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/span><\/p>\n

\"malvertising

Zlonamjerna kampanja Magnat<\/em>, Dizajn: Sa\u0161a \u0110uri\u0107<\/p><\/div>\n

Kada korisnici pokrenu instalaciju, ne dolazi do instalacije navedenog softvera, ve\u0107 se pokre\u0107e instalacija softvera za kra\u0111u lozinki, backdoor<\/em> softvera i zlonamjernog dodatka za Internet pretra\u017eiva\u010d Google Chrome<\/em>. Softver za kra\u0111u lozinki je poznat pod nazivom Redline <\/em>i to je sasvim obi\u010dan zlonamjerni softver koji krade korisni\u010dka imena i lozinke koje na\u0111e na zara\u017eenom sistemu. Backdoor<\/em> softver, kojeg su sigurnosni istra\u017eiva\u010di nazvali MagnatBackdoor<\/em>, na Windows<\/em> operativnom sistemu tajno konfiguri\u0161e remote desktop protocol <\/em>(RDP<\/em>) pristup, dodaje novog korisnika i omogu\u0107ava redovno javljanje serveru pod kontrolom napada\u010da. Na ovaj na\u010din napada\u010d dobija pristup ure\u0111aju preko RDP<\/em> konekcije. Google Chrome<\/em> zlonamjerni dodatk, nazvan MagnatExtension<\/em>, omogu\u0107ava napada\u010du kra\u0111u podataka direktno iz Internet pretra\u017eiva\u010da: mogu\u0107nost snimanja ekrana, kra\u0111e kola\u010di\u0107a (cookies<\/em>), kra\u0111e unesenih podatka u obrasce za prijavu, kao i funkcionalnost keylogger<\/em><\/a>-a koji snima sve \u0161to korisnik ukuca u pretra\u017eiva\u010d. Dodatak se ne nalazi u Chrome <\/em>prodavnici, ve\u0107 ga isporu\u010duje napada\u010d.<\/span><\/span><\/p>\n

Prema navodima sigurnosnih istra\u017eiva\u010da, cilj ove kampanje je iskori\u0161tavanje prikupljenih podataka od strane napada\u010da ili njihova prodaja na Mra\u010dnom Internetu. Kampanja Magnat<\/em> je prisutna od 2018. godine u odre\u0111enom intenzitetu i vidljiv je konstantan razvoj i napredak od strane napada\u010da. Primjera radi,\u00a0 softvera za kra\u0111u lozinki Azorult<\/em> je 2020. godine u februaru zamijenjen sa softverom Redline<\/em> po\u0161to je a\u017euriranje Google Chrome<\/em> verzija 80 poremetilo njegovo funkcionisanje. Tokom godina, vidljiva su i unapre\u0111enja na MagnatBackdoor <\/em>i MagnatExtension<\/em>, pa je vrlo vjerovatno da \u0107e se to i nastaviti. Ovakva vrsta sigurnosne prijetnje zahtjeva dobru antivirusnu za\u0161titu, filtriranje mre\u017enog sadr\u017eaja i budnost samih korisnika.<\/span><\/span><\/p>","protected":false},"excerpt":{"rendered":"

Sigurnosni istra\u017eiva\u010di Cisco Talos su otkrili kampanju \u0161irenja zlonamjernog softvera kori\u0161tenjem reklamnog sadr\u017eaja. Korisnici na Internetu vjerovatno tra\u017ee\u0107i regularan\u00a0 softver, budu preko reklamnog sadr\u017eaja upu\u0107eni na zlonamjerni sadr\u017eaj. Neke od popularnih aplikacija koje zloupotrebljavaju...<\/p>","protected":false},"author":1,"featured_media":3623,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[142,146,93,145,147,143],"class_list":["post-3553","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-backdoor","tag-keylogger","tag-malware","tag-rat","tag-rdp","tag-windows"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3553","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=3553"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3553\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/3623"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=3553"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=3553"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=3553"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}