Μεταξύ Ιουλίου και Σεπτεμβρίου, εγκληματίες του κυβερνοχώρου χρησιμοποίησαν παραβιασμένους λογαριασμούς Skype για να διανείμουν το DarkGate malware. Αυτό το έκαναν μολύνοντας users μέσω μηνυμάτων που περιείχαν συνημμένα με VBA loader script.
According to the security researchers of trend micro που εντόπισαν τις επιθέσεις, αυτό το script κατεβάζει ένα script AutoIT δεύτερου σταδίου που εγκαθιστά και εκτελεί το τελικό DarkGate malware payload.
“Η πρόσβαση στον λογαριασμό Skype του θύματος επέτρεψε στον επιτιθέμενο να παραβιάσει ένα υπάρχον νήμα μηνυμάτων και να δημιουργήσει αντίστοιχα ονόματα για τα Archives, ώστε να σχετίζονται με το πλαίσιο του ιστορικού συνομιλίας“, είπε η Trend Micro.
“Δεν είναι σαφές πώς παραβιάστηκαν οι αρχικοί λογαριασμοί των εφαρμογών άμεσων μηνυμάτων, ωστόσο εικάζεται ότι έγινε είτε μέσω credentials που είχαν διαρρεύσει και ήταν διαθέσιμα μέσω underground forums είτε μέσω προηγούμενης παραβίασης του οργανισμού“.
See also: Signal: no evidence of zero-day vulnerability
Η Trend Micro είχε, επίσης, παρατηρήσει τους χειριστές του DarkGate malware να προσπαθούν να προωθήσουν το κακόβουλο λογισμικό μέσω του Microsoft Teams σε Organisations όπου η υπηρεσία είχε ρυθμιστεί να δέχεται μηνύματα από εξωτερικούς χρήστες.
Phishing καμπάνιες που χρησιμοποιούσαν το κακόβουλο VBScript για την ανάπτυξη του DarkGate malware μέσω Teams, είχαν εντοπιστεί στο παρελθόν από τις Truesec και MalwareBytes.
Οι επιτιθέμενοι στόχευαν χρήστες του Microsoft Teams μέσω παραβιασμένων λογαριασμών Office 365 εκτός των οργανισμών τους και ενός δημοσίως διαθέσιμου εργαλείου που ονομάζεται TeamsPhisher. Αυτό το εργαλείο επιτρέπει στους εισβολείς να παρακάμπτουν τους περιορισμούς για εισερχόμενα αρχεία από εξωτερικούς tenants και να στέλνουν phishing συνημμένα στους users of the Teams.
“Ο στόχος εξακολουθεί να είναι η διείσδυση σε ολόκληρο το περιβάλλον, και ανάλογα με την ομάδα απειλών που αγόρασε ή μίσθωσε την παραλλαγή DarkGate που χρησιμοποιήθηκε, οι απειλές μπορεί να ποικίλλουν από ransomware to cryptomining“, δήλωσε η Trend Micro.
Σύμφωνα με τα δεδομένα των ερευνητών, μπορεί να υπάρχει κάποια σχέση του DarkGate malware με την ομάδα ransomware Black Basta.
DarkGate malware attacks
Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν όλο και περισσότερο το DarkGate malware loader για αρχική πρόσβαση σε εταιρικά δίκτυα, μια τάση που παρατηρείται μετά την καταστολή του botnet Qakbot από τις αρχές, τον Αύγουστο.
See also: Partial encryption: The latest trend in ransomware
Πριν από τη διακοπή του Qakbot, ένα άτομο που υποτίθεται ότι ήταν ο προγραμματιστής του DarkGate, προσπάθησε να πουλήσει συνδρομές σε ένα hacking φόρουμ, αναφέροντας μια ετήσια χρέωση έως και 100.000 $.
Σύμφωνα με τη διαφήμιση, το κακόβουλο λογισμικό προσφέρει ένα ευρύ φάσμα χαρακτηριστικών, συμπεριλαμβανομένου ενός κρυφού VNC, δυνατότητες παράκαμψης του Windows Defender, ένα εργαλείο κλοπής ιστορικού προγράμματος περιήγησης, ένα Discord token stealer and much more.
Μετά τη διαφήμιση του malware στο hacking forum, παρατηρήθηκε μια αύξηση στις επιθέσεις που διένειμαν το DarkGate μέσω διαφόρων μεθόδων παράδοσης, όπως phishing and malvertising.
Η σημασία της προστασίας από malware
Στην καθημερινότητα μας, η τεχνολογία διαδραματίζει πια ένα κυρίαρχο ρόλο. Από τις προσωπικές και επαγγελματικές μας επικοινωνίες μέχρι την τραπεζική μας δραστηριότητα, όλα πλέον γίνονται ψηφιακά. Αυτό συνεπάγεται αυξημένη εξάρτηση από ψηφιακά εργαλεία και επομένως αύξηση του κινδύνου μόλυνσης από κακόβουλο λογισμικό, γνωστό και ως malware.
The malware είναι ένα κακόβουλο λογισμικό που στοχεύει συχνά στην εξαπάτηση των users, την παραβίαση της προσωπικής τους ιδιωτικότητας, την καταστροφή των συστημάτων τους ή την κλοπή οικονομικών πληροφοριών.
See also: Ransomware attacks target vulnerable WS_FTP servers
Η ασφάλεια στον ψηφιακό κόσμο
Είναι προφανές ότι η κατάλληλη προστασία από malware, συμπεριλαμβανομένου του DarkGate, είναι απαραίτητη για την ασφάλεια των χρηστών και των συστημάτων. Χωρίς την κατάλληλη προστασία, τα ψηφιακά μας αγαθά, όπως είναι τα προσωπικά δεδομένα, οι οικονομικές μας πληροφορίες, αλλά και οι ψηφιακές μας ταυτότητες, είναι εκτεθειμένα.
Protection measures
Μπορείτε να προστατευτείτε από malware, ακολουθώντας κάποια βασικές πρακτικές ασφαλείας:
- Εγκαταστήστε τις πιο πρόσφατες updates Software
- Χρησιμοποιήστε ένα λογισμικό προστασίας από ιούς και ενημερώστε το τακτικά
- Αποφύγετε το άνοιγμα άγνωστων συνδέσμων σε ηλεκτρονικά μηνύματα ή ιστοσελίδες
- Χρησιμοποιήστε ισχυρούς και μοναδικούς codes Accessed at
- Create backups των βασικών δεδομένων σας
Source : www.bleepingcomputer.com
