BIOPASS-RAT spredt gennem kompromitterede hasardspilsteder
En ukendt trusselsaktør bruger en ny Python-baseret nyttelast til at målrette brugere af kinesiske spillesider. Malware spredes via falske meddelelser og pop op-vinduer, der vises på legitime hasardspilwebsteder - det betyder, at cyberkriminelle på en eller anden måde har formået at trænge ind i sikkerheden på disse websteder. Det er vigtigt at tilføje, at de falske meddelelser normalt vises, når brugeren forsøger at få adgang til live support-sektionen på de kompromitterede websteder - dette kan være den nøjagtige komponent, hvis sikkerhed er blevet brudt.
Hold øje med Flash Player og Silverlight-meddelelser - Det kan være BIOPASS RAT
Brugere af de kompromitterede sider kan se en advarsel om, at de skal downloade en opdatering til Adobe Flash Player eller Microsoft Silverlight - apps, der nu er udfaset. I stedet for et legitimt installationsprogram, ender brugerne dog med at hente en kopi af den farlige BIOPASS RAT. Denne Remote Access Trojan (RAT) indeholder mange funktioner, herunder en meget overraskende komponent, der streamer den kompromitterede computers skærm til angribere.
BIOPASS RAT har naturligvis funktioner, der er typiske for trojanske heste af denne slags. Dets operatører kan få adgang til og ændre filsystemet, udføre fjernkommandoer, stjæle filer, få fat i skærmbilleder og meget mere. Den overraskende del er dog brugen af Open Broadcaster Software (OBS) - et stykke software beregnet til live streaming og videooptagelse. Overraskende nok bruger de kriminelle den legitime softwarepakke til at oprette en live stream af det kompromitterede systems skærm. Oven i dette kan BIOPASS RAT kapre data fra webbrowsere og software, der er populære i Kina - 2345 Explorer, Sogou Explorer, QQ Browser, 360 Chrome og andre.
Sidst men ikke mindst gør BIOPASS RAT det muligt for sine angribere at indsprøjte HTML- og JavaScript-ressourcer på de websteder, som brugeren gennemsøger. Dette kan bruges til at udføre et meget snigende menneske-i-midten-angreb, der stjæler loginoplysninger eller anden information. Selvom de nøjagtige gerningsmænd til BIOPASS RAT ikke identificeres, har forskere mistanke om, at Winnti-hackerne måske står bag denne kampagne og nyttelast.
