PrivateLoader Trojan udlejes til cyberkriminelle
En ny malware-as-a-service-ordning er blevet afsløret af malware-forskere. Den nye kampagne har til formål at tilbyde PrivateLoader Trojan til cyberkriminelle, der er villige til at betale en pris. I stedet for at bruge et abonnementsmodul til fast pris, er skaberne af denne trojanske loader afhængige af en pay-per-install (PPI)-ordning. Denne strategi bruges af tonsvis af legitime softwarepakker, og det ser ud til, at cyberkriminelle også begynder at adoptere den. Det betyder, at kriminelle, der lejer PrivateLoader Trojan til personlig brug, skal betale en fast pris for hver vellykket infektion.
Det er ikke klart, hvem skaberne af PrivateLoader Trojan, og om de er en af de Advanced Persistent Threat (APT) aktører, der fokuserer på malware-as-a-service (MaaS) operationer. De tidligste infektioner med PrivateLoader Trojan går dog tilbage til maj 2021, så det ser ud til, at deres operation har været vellykket i næsten et år. I øjeblikket er PrivateLoader Trojan blevet brugt i kombination med adskillige højprofilerede malware-familier som Vidar, RedLine og SmokeLoader – bevis på, at de kriminelle tiltrækker nogle af de store spillere inden for cyberkriminalitet.
Formålet med PrivateLoader Trojan er problemfrit at levere yderligere nyttelast til inficerede enheder. Det lader til, at skaberne bag det hovedsageligt er afhængige af cracket software og spildownloads til at hoste det ondsindede indhold. Det er overflødigt at sige, at interaktion med sådanne ulovlige typer digitale data er en nem måde at udsætte dit system for malware.
Husk, at PrivateLoader Trojan ikke går efter virksomheder eller virksomheder - individuelle, almindelige brugere som dig er dens mål. Du bør træffe de nødvendige foranstaltninger for at beskytte dit system ved at bruge en velrenommeret anti-malware-tjeneste.
