Jedan od najčešćih virusa današnjice: Pogledajte gde se sve krije

U pitanju je jedan od najrasprostranjenijih malvera iz grupe tzv. &quot;loadera&quot;, koji se koristi za preuzimanje drugih malvera u sledećoj fazi napada. Prema nalazima kompanije Sekoia, FakeBat na zaražene uređaje preuzima i pokreće malvere kao &scaron;to su IcedID, Lumma, RedLine, SmokeLoader, SectopRAT i Ursnif.Napadači inficiraju računare malverom FakeBar u drive-by napadima koji podrazumevaju upotrebu metoda kao &scaron;to su manipulacija rezultatima pretrage (&quot;SEO poisoning&quot;), zlonamerno ogla&scaron;avanje i ubacivanje koda u kompromitovane sajtove kako bi se korisnici naveli da preuzmu lažne programe za instalaciju softvera ili ažuriranja veb pregledača.Upotreba učitavača malvera u poslednjih nekoliko godina prati sve veću upotrebu odredi&scaron;nih stranica koje imitiraju veb sajtove legitimnog softvera. Ovo je takođe povezano sa činjenicom da su phishing i dru&scaron;tveni inženjering i dalje jedan od glavnih načina da napadači dobiju početni pristup.Od decembra 2022. neko ko se potpisuje kao Eugenfest (aka Payk_34) na forumima sajber podzemlja nudi FakeBat kao LaaS (Loader-as-a-Service) drugim sajber kriminalcima po modelu pretplate.Malver je dizajniran da zaobiđe sigurnosne mehanizme ciljanih sistema a korisnicima nudi opcije za trojanizaciju legitimnog softvera, kao i praćenje instalacija preko admin panela.Malver je dostupan za 1.000 dolara nedeljno i 2.500 dolara mesečno, za 1.500 dolara nedeljno i 4.000 dolara mesečno i 1.800 dolara nedeljno i 5.000 dolara mesečno u zavisnosti od verzije.Različite grupe &scaron;ire FakeBat uglavnom na tri načina: preko lažnog popularnog softvera koji se reklamira preko Google oglasa, lažnih ažuriranja veb pretraživača preko kompromitovanih sajtova i &scaron;ema dru&scaron;tvenog inženjeringa na dru&scaron;tvenim mrežama.

Jedan od najčešćih virusa današnjice: Pogledajte gde se sve krije

1 Komentari