Κυριακή, 29 Μαρτίου, 15:22
Αρχική security Ψεύτικο ProtonVPN installer μολύνει Windows PCs με το Azorult malware

Ψεύτικο ProtonVPN installer μολύνει Windows PCs με το Azorult malware

Windows Ερευνητές ασφαλείας ανακάλυψαν μια νέα hacking εκστρατεία που στοχεύει στην εξάπλωση του Azorult malware. Οι hackers πίσω από την εκστρατεία, καταχρώνται το protonVPN, αφού παρουσιάζουν το Azorult ως ProtonVPN installer για να μολύνουν Windows υπολογιστές.

Οι ερευνητές έχουν εντοπίσει αρκετά θύματα του Azorult malware. Αυτό το κακόβουλο λογισμικό πωλείται συχνά σε ρωσικά hacking forums. Είναι ένα από τα πιο ακριβά και περιζήτητα malware γιατί προσφέρει ένα ευρύ φάσμα δυνατοτήτων.

Στη συγκεκριμένη εκστρατεία, οι hackers δημιούργησαν έναν ψεύτικο site ProtonVPN, το οποίο είναι ένα ακριβές HTTrack αντίγραφο του πραγματικού site ProtonVPN. Οι εγκληματίες καταφέρνουν να εξαπλώνουν το Azorult παρουσιάζοντάς το ως installer package για Windows υπολογιστές.

Η εκστρατεία ξεκίνησε τον Νοέμβριο του 2019 και απ’ ότι φαίνεται προέρχεται από τη Ρωσία.

ProtonVPN

Οι επιτιθέμενοι χρησιμοποιούν διάφορους φορείς μόλυνσης για να εξαπλώσουν το Azorult malware και να επηρεάσουν τα Windows συστήματα. Μια συχνή μέθοδος εξάπλωσης είναι το Malvertising.

Αν οι χρήστες επισκεφτούν το ψεύτικο site ProtonVPN και κατεβάσουν το ψεύτικο ProtonVPN installer για Windows, θα λάβουν ένα αντίγραφο του botnet Azorult.

Αφού μολυνθεί ο υπολογιστής, το Azorult αρχίζει να συλλέγει πληροφορίες του συστήματος. Στη συνέχεια, στέλνει τις κλεμμένες πληροφορίες στους επιτιθέμενους μέσω ενός command and control server που βρίσκεται στο ίδιο accounts[.]protonvpn[.]store server.

Σύμφωνα με τους ερευνητές της Kaspersky, το Azorult malware που στοχεύει Windows υπολογιστές, σχεδιάστηκε με τέτοιο τρόπο ώστε να μπορεί να κλέβει: cryptocurrencies (Electrum, Bitcoin, Etherium κ.λπ.), FTP logins και κωδικούς πρόσβασης από FileZilla, email credentials, πληροφορίες του browser (συμπεριλαμβανομένων των cookies), credentials για WinSCP, Pidgin Messenger και πολλά άλλα δεδομένα.

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Πώς η τηλεργασία κάνει τους χρήστες πιο ευάλωτους στους χάκερς;

Ο Κοροναϊός έχει μολύνει περισσότερους από 450.000 ανθρώπους παγκοσμίως και τώρα οι ειδικοί στον τομέα της κυβερνοασφάλειας προειδοποιούν ότι η πανδημία θα...

Ποιες είναι οι πιο συχνές απειλές για τις επιχειρήσεις;

Κατά τη διάρκεια του 2019, οι μισές περίπου επιχειρήσεις έπεσαν θύμα μιας κυβερνοεπίθεσης ή παραβίασης δεδομένων. Σχεδόν...

Τρεις ακόμα συμμορίες ransomware εκθέτουν δεδομένα θυμάτων σε sites

Τρεις ακόμη συμμορίες ransomware ανακοίνωσαν τη δημιουργία sites, που χρησιμοποιούνται για τη διαρροή κλεμμένων δεδομένων, που ανήκουν...

Zoom: Ποια χαρακτηριστικά του το καθιστούν πιο δημοφιλές από το Skype;

Κάποτε το Skype ήταν η δημοφιλέστερη εφαρμογή βιντεοκλήσεων καθώς την επέλεγε ένα τεράστιο ποσοστό ανθρώπων όταν επρόκειτο να επικοινωνήσουν εξ αποστάσεως. Το...

Το «Control» και άλλα παιχνίδια διαθέσιμα πλέον στο GeForce Now

Η NVIDIA έχει εμπλουτίσει τον κατάλογο των παιχνιδιών που υποστηρίζονται στο GeForce Now, με ένα πλήθος νέων...

Ευπάθεια παράκαμψης VPN ανακαλύφθηκε στο Apple iOS

Μία νέα ευπάθεια «VPN Bypass», η οποία ανακαλύφθηκε πρόσφατα στο Apple iOS, μπλοκάρει την κρυπτογράφηση που πραγματοποιούν...

Εργοδότες παρακολουθούν με λογισμικά επιτήρησης τους υπαλλήλους που δουλεύουν από το σπίτι

Ο κορωνοϊός έχει φέρει νέες συνθήκες στον τομέα της εργασίας. Όλο και περισσότεροι εργαζόμενοι δουλεύουν πλέον από το σπίτι και όλο και...

Microsoft: Κυκλοφόρησε το πρώτο preview του Powershell 7.1 για Windows, Linux και macOS

Η Microsoft κυκλοφόρησε το πρώτο preview του PowerShell 7.1, του εργαλείου αυτοματοποίησης και γραφής γλώσσας για τα Windows, Linux και macOS. Το...

Η Google ανακοίνωσε ζητήματα σχετικά με τις ενημερώσεις του Chrome

Η Google έχει ήδη ανακοινώσει ορισμένες περικοπές στην ανάπτυξη του προγράμματος περιήγησης Chrome και τώρα φαίνεται ότι...

7 τρόποι για να αυξήσετε την ταχύτητα και την αξιοπιστία του Wi-Fi σας!

Τώρα που πολλοί από εμάς είμαστε στο σπίτι συνέχεια ως αποτέλεσμα της πανδημίας του COVID-19, υπερφορτώνουμε το οικιακό μας δίκτυο. Παρακάτω θα...