PrivateLoader-Trojaner an Cyberkriminelle vermietet
Ein neues Malware-as-a-Service-Schema wurde von Malware-Forschern entdeckt. Die neue Kampagne zielt darauf ab, den Trojaner PrivateLoader Cyberkriminellen anzubieten, die bereit sind, einen Preis zu zahlen. Anstatt ein Abonnementmodul zum Festpreis zu verwenden, setzen die Macher dieses Trojan Loaders auf ein Pay-per-Install (PPI)-Schema. Diese Strategie wird von unzähligen legitimen Softwarepaketen verwendet, und es scheint, dass Cyberkriminelle damit beginnen, sie ebenfalls zu übernehmen. Das bedeutet, dass Kriminelle, die den PrivateLoader-Trojaner für den privaten Gebrauch mieten, für jede erfolgreiche Infektion einen festen Preis zahlen müssen.
Es ist nicht klar, wer die Schöpfer des PrivateLoader-Trojaners sind und ob sie zu den Advanced Persistent Threat (APT)-Akteuren gehören, die sich auf Malware-as-a-Service (MaaS)-Operationen konzentrieren. Die frühesten Infektionen mit dem PrivateLoader-Trojaner datieren jedoch aus dem Mai 2021, sodass ihr Betrieb anscheinend seit fast einem Jahr erfolgreich ist. Derzeit wird der PrivateLoader-Trojaner in Kombination mit mehreren hochkarätigen Malware-Familien wie Vidar, RedLine und SmokeLoader verwendet – ein Beweis dafür, dass die Kriminellen einige der großen Akteure im Bereich der Cyberkriminalität anziehen.
Der Zweck des PrivateLoader-Trojaners besteht darin, zusätzliche Payloads nahtlos an infizierte Geräte zu liefern. Es scheint, dass sich die Macher dahinter hauptsächlich auf gecrackte Software und Spiele-Downloads verlassen, um die bösartigen Inhalte zu hosten. Unnötig zu sagen, dass die Interaktion mit solchen illegalen Arten digitaler Daten eine einfache Möglichkeit ist, Ihr System Malware auszusetzen.
Denken Sie daran, dass der PrivateLoader-Trojaner keine Unternehmen oder Firmen verfolgt – einzelne, normale Benutzer wie Sie sind sein Ziel. Sie sollten die notwendigen Maßnahmen ergreifen, um Ihr System zu schützen, indem Sie einen seriösen Anti-Malware-Dienst verwenden.
