Sådan fjernes DOUBLEDROP
Avancerede cyberkriminalitetsgrupper er sjældent afhængige af en enkelt malware-familie til at udføre deres angreb - typisk udvikler de et sæt hackingværktøjer, der til sidst vil støtte hinanden for at sikre et hurtigt, lydløst og farligt angreb. Dette er tilfældet med en trio af malware-prøver, der først blev set i december 2020 - DOUBLEDROP, DOUBLEBACK og DOUBLEDRAG.
Emnet for diskussion er DOUBLEDROP, som blev brugt som en sekundær fase nyttelast designet til at droppe DOUBLEBACK Backdoor. I mellemtiden er det afhængigt af DOUBLEDRAG til den første implementering - DOUBLEDRAG er downloaderen gemt inde i et ondsindet dokument, der er målrettet mod denne kampagne modtaget.
DOUBLEDROP er relativt almindelig, men den har en funktion, der skiller sig ud sammenlignet med kommercielle droppere - den opretter ikke filer på harddisken, hvilket minimerer dens fodaftryk. Det udfører hele operationen ved at ændre Windows-registreringsdatabasen og skjule dens funktioner der. Det misbruger den samme teknik for at give dets nyttelast (DOUBLEBACK) vedholdenhed.
Cyberkriminelle, især dem bag kampagner som denne, eksperimenterer konstant med nye typer angreb, ondsindede tricks og implementeringsteknikker. Brugere og systemadministratorer bør forberede deres netværk til at tackle sådanne udfordringer ved at investere i velrenommeret sikkerhedssoftware samt sikre, at computeroperatører følger den bedste sikre browsing-sikkerhedspraksis.
