Κινέζοι χρήστες που αναζητούν στο Internet νόμιμο λογισμικό όπως το Notepad++ και το VNote, μπορεί να ξεγελαστούν από κακόβουλες διαφημίσεις και ψεύτικους συνδέσμους που διανέμουν μολυσμένες εκδόσεις των λογισμικών και αναπτύσσουν στα συστήματα το Geacon (implementation του Cobalt Strike που βασίζεται σε Golang).
“Ο κακόβουλος ιστότοπος που βρέθηκε στην αναζήτηση του notepad++, διανέμεται μέσω ενός διαφημιστικού μπλοκ“, δήλωσε ο ερευνητής της Kaspersky, Sergey Puzan.
Δείτε επίσης: Google ads: Κακόβουλες διαφημίσεις προωθούν fake chat apps
“Ανοίγοντάς το, ένας προσεκτικός χρήστης θα παρατηρήσει αμέσως μια σημαντική ασυνέπεια: η διεύθυνση του ιστότοπου περιέχει τη γραμμή vnote, ο τίτλος αναφέρεται στη λήψη του Notepad‐‐ (ένα ανάλογο του Notepad++, που διανέμεται επίσης ως λογισμικό ανοιχτού κώδικα) και η εικόνα εμφανίζει το Notepad++. Στην πραγματικότητα, τα πακέτα που ελήφθησαν από εδώ, περιέχουν το Notepad‐‐“.
Ο ψεύτικος ιστότοπος, με την ονομασία vnote.fuwenkeji[.]cn, περιέχει συνδέσμους λήψης για εκδόσεις Windows, Linux και macOS του λογισμικού. Ο σύνδεσμος προς την έκδοση Windows οδηγεί στο επίσημο Gitee repository που περιέχει το Notepad– installer (“Notepad- -v2.10.0-plugin-Installer.exe”).
Οι εκδόσεις Linux και macOS οδηγούν σε κακόβουλα πακέτα εγκατάστασης που φιλοξενούνται στο vnote-1321786806.cos.ap-hongkong.myqcloud[.]com.
Παρομοίως, οι ψεύτικοι ιστότοποι που μοιάζουν με το VNote (“vnote[.]info” και “vnotepad[.]com”) οδηγούν στο ίδιο σύνολο συνδέσμων myqcloud[.]com, που επίσης οδηγούν σε ένα πρόγραμμα εγκατάστασης των Windows που φιλοξενείται στο domain. Οι σύνδεσμοι προς τις δυνητικά κακόβουλες εκδόσεις του VNote δεν είναι πλέον ενεργοί.
Δείτε επίσης: Ψεύτικα Google Ads μιμούνται σελίδες της Kinsta
Μια ανάλυση των μολυσμένων Notepad– installers αποκαλύπτει ότι έχουν σχεδιαστεί για να ανακτούν ένα payload επόμενου σταδίου από έναν απομακρυσμένο διακομιστή. Πρόκειται για ένα backdoor, που παρουσιάζει ομοιότητες με το Geacon.
Διαθέτει διάφορες δυνατότητες, όπως δημιουργία συνδέσεων SSH, εκτέλεση λειτουργιών αρχείων, απαρίθμηση διεργασιών, πρόσβαση σε περιεχόμενο του προχείρου, εκτέλεση αρχείων, αποστολή και λήψη αρχείων, λήψη screenshots ακόμη και εισαγωγή sleep mode.
Προστασία
Ένας από τους πιο αποτελεσματικούς τρόπους για την προστασία των χρηστών είναι η εκπαίδευση στην ασφάλεια του διαδικτύου. Οι χρήστες πρέπει να είναι ενήμεροι για τους κινδύνους που συνεπάγονται η λήψη λογισμικού από μη αξιόπιστες πηγές και το κλικ σε διαφημίσεις που φαίνονται ύποπτες.
Επιπλέον, η χρήση ενός αξιόπιστου λογισμικού antivirus μπορεί να προσφέρει σημαντική προστασία. Τα προγράμματα αυτά μπορούν να ανιχνεύσουν και να απομακρύνουν ύποπτα προγράμματα πριν αυτά μπορέσουν να προκαλέσουν ζημιά στον υπολογιστή του χρήστη.
Δείτε επίσης: Πρόστιμο στη Meta για παρακολούθηση χρηστών με σκοπό τη «συμπεριφορική διαφήμιση»
Η χρήση ενός λογισμικού που παρέχει προστασία από κακόβουλες διαφημίσεις (adware) είναι επίσης μια καλή επιλογή. Τα προγράμματα αυτά μπορούν να αποτρέψουν την εμφάνιση κακόβουλων διαφημίσεων και να προστατεύσουν τους χρήστες από την εγκατάσταση trojanized λογισμικών.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Τέλος, οι χρήστες πρέπει να διατηρούν το λειτουργικό σύστημα και όλες τις εφαρμογές τους ενημερωμένες. Οι ενημερώσεις αυτές συχνά περιλαμβάνουν διορθώσεις ασφαλείας που μπορούν να προστατεύσουν τους χρήστες από τις πιο πρόσφατες απειλές.
Πηγή: thehackernews.com
