Οι εγκληματίες χρησιμοποιούν ψεύτικες ιστοσελίδες για να διαδώσουν το SolarMarker RAT

Μια άγνωστη ομάδα εγκληματιών στον κυβερνοχώρο έχει οργανώσει μια εκστρατεία μεγάλης κλίμακας, η οποία περιλαμβάνει τη χρήση κακόβουλου λογισμικού που παρακολουθείται με το ψευδώνυμο SolarMarker RAT. Συνήθως, οι εγκληματίες του κυβερνοχώρου βασίζονται σε πολλαπλές προσεγγίσεις για την επίτευξη των στόχων τους, αλλά οι απατεώνες πίσω από αυτήν την εκστρατεία SolarMarker RAT επέλεξαν να χρησιμοποιήσουν μια μοναδική προσέγγιση. Έχουν δημιουργήσει χιλιάδες πλαστούς ιστότοπους, οι οποίοι είναι εύκολο να βρεθούν μέσω μιας διαδικτυακής αναζήτησης - αυτό επιτεύχθηκε χρησιμοποιώντας ένα ευρύ φάσμα τακτικών βελτιστοποίησης μηχανών αναζήτησης (SEO) με σκοπό να οδηγήσουν τους ιστότοπους στην κορυφή των αποτελεσμάτων αναζήτησης για συγκεκριμένους όρους.

Φαίνεται ότι οι ιστότοποι που συνδέονται με το SolarMarker RAT εκμεταλλεύονται λέξεις-κλειδιά που είναι πιθανό να χρησιμοποιηθούν από επιχειρήσεις και εταιρείες - για παράδειγμα, πολλοί από τους ιστότοπους βρίσκονται κατά την αναζήτηση βιογραφικών, τιμολογίων, προτύπων εγγράφων και παρόμοιου περιεχομένου. Ωστόσο, αντί να κάνουν λήψη ενός νόμιμου εγγράφου, οι επισκέπτες ενδέχεται να καταλήξουν να αλληλεπιδρούν με ένα κακόβουλο αρχείο που προορίζεται να αναπτύξει το SolarMarker RAT.

Αυτό το Trojan Remote Access (RAT) παρέχει στους χειριστές του τη δυνατότητα να εκτελούν κάθε είδους εργασίες στο παραβιασμένο σύστημα, συμπεριλαμβανομένης της δυνατότητας εγκατάστασης πρόσθετου κακόβουλου λογισμικού. Φυσικά, δεδομένου ότι το SolarMarker RAT στοχεύει επιχειρήσεις, είναι πιθανό ότι οι εγκληματίες είναι πιθανό να προσπαθήσουν να αποκτήσουν εμπιστευτικές πληροφορίες ή να εκβιάσουν το θύμα για χρήματα εγκαθιστώντας ransomware.

Η εκστρατεία SolarMarker RAT δείχνει πόσο δημιουργικοί εγκληματίες στον κυβερνοχώρο μπορούν να είναι όταν διαδίδουν το κακόβουλο λογισμικό τους - πρέπει πάντα να είστε προσεκτικοί όταν αναζητάτε δεδομένα για λήψη από το Διαδίκτυο, καθώς μπορεί να είναι πολύ εύκολο να σκοντάψετε σε έναν δυνητικά κακόβουλο ιστότοπο. Το SolarMarker RAT φιλοξενείται σε χιλιάδες προσαρμοσμένες σελίδες που παρουσιάζονται ως νόμιμες πηγές προτύπων, εγγράφων και παρόμοιων αρχείων. Ο καλύτερος τρόπος για να βεβαιωθείτε ότι δεν θα καταλήξετε να εκτελείτε κακόβουλο λογισμικό κατά λάθος είναι να προστατεύσετε τον υπολογιστή σας μέσω μιας αξιόπιστης σουίτας λογισμικού προστασίας από ιούς.