PRIVATELOG-Malware versteckt sich im Windows Common Log File System
Hochkarätige Bedrohungsakteure experimentieren oft mit neuen Mechanismen und Strategien, um Malware an Orten zu platzieren, die von Antiviren-Tools nicht überprüft werden. Die PRIVATELOG Malware ist eines der neuesten Beispiele für eine innovative Strategie in dieser Abteilung. Bisher wurde dieses Implantat bei Angriffen nicht vollständig genutzt. Es ist wahrscheinlich, dass die Entwickler immer noch testen und debuggen, um jede Phase der Infektion von PRIVATELOG Malware zu optimieren.
Was ist das Besondere an der PRIVATELOG-Malware?
Das Einzigartige an dieser speziellen Bedrohung ist der Trick, mit dem sie ihre Daten auf dem Computer des Opfers platziert. Während der Infektionsvektor noch nicht klar ist, behält die Malware ihre Daten in den von Windows erstellten CLFS-Dateien bei. CLFS oder Common Log File System ist ein Framework, das Microsoft seit Vista und Server 2003 R2 in seinen Windows-Versionen verwendet. Der Zweck der CLFS-Dateien besteht darin, Protokolldaten über verschiedene Systemfunktionen zu verwalten. Einer seiner Vorteile besteht darin, dass es beim Aufbewahren, Klassifizieren und Verwalten von Protokollen besser abschneidet als herkömmliche Textdateien. Dieses ziemlich obskure Format ist jedoch nicht so einfach zu lesen, und viele Apps unterstützen keine CLFS-Dateien. Aus diesem Grund möchte die PRIVATELOG-Malware sie verwenden – sie könnte ihren Inhalt vor Antiviren-Scannern verbergen.
Beachten Sie, dass dies nicht bedeutet, dass PRIVATELOG Malware nicht nachweisbar ist. Die Kriminellen hinter dem Projekt müssen noch viel mehr tun, um Antiviren-Tools vollständig zu umgehen. Eine seriöse Anti-Malware-Anwendung erkennt weiterhin PRIVATELOG-Malware, wenn sie versucht, böswillige Aktionen auszuführen. Bisher ist nicht klar, was der Zweck der Malware ist.
Cyberkriminelle versuchen weiterhin, den Anbietern von Antivirenprodukten einen Schritt voraus zu sein. Obwohl die PRIVATELOG-Malware einen Schritt in diese Richtung macht, ist sie noch lange nicht in der Lage, Antiviren-Tools mit 100 % Erfolg zu umgehen. Wir müssen noch sehen, was der wahre Zweck dieses Implantats ist, aber nach den Tricks zu urteilen, die es verwendet, ist es sicher, dass seine Schöpfer große Pläne dafür haben.
