Το κακόβουλο λογισμικό DTPacker παρέχει αρουραίους και υποκλοπές πληροφοριών

Το κακόβουλο λογισμικό DTPacker είναι ένα κακόβουλο λογισμικό που χρησιμοποιείται από εγκληματίες του κυβερνοχώρου για τη συσκότιση και τη συσκευασία Trojans Remote Access (RAT.) Μέχρι στιγμής, οι εγκληματίες χρησιμοποιούν ένα περίεργο δίκτυο ιστότοπων για να διαδώσουν το κακόβουλο λογισμικό – σελίδες με θέμα το Liverpool FC. Αυτοί οι ιστότοποι είναι νόμιμοι, αλλά φαίνεται ότι οι κυβερνοεγκληματίες κατάφεραν να τους διακινδυνεύσουν. Τα ωφέλιμα φορτία συσκευασμένα με DTPacker φιλοξενήθηκαν σε αυτούς τους ιστότοπους και στη συνέχεια παραδόθηκαν στα θύματα με άλλους τρόπους – όπως ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου ή ανεπιθύμητα μηνύματα κοινωνικής δικτύωσης.

Το DTPacker λειτουργεί τόσο ως συσκευαστής όσο και ως πρόγραμμα λήψης – συνοδεύεται από ένα προσυσκευασμένο ωφέλιμο φορτίο, αλλά έχει επίσης τη δυνατότητα σύνδεσης σε απομακρυσμένο διακομιστή και λήψης επιπλέον κακόβουλου λογισμικού. Οι εγκληματίες πίσω από αυτό φαίνεται να συνεργάζονται κυρίως με αρουραίους και η εστίασή τους είναι να κλέβουν ευαίσθητα δεδομένα από το θύμα. Έχουν χρησιμοποιήσει ένα ευρύ φάσμα RAT και infotealers όπως το FormBook, το AsyncRAT και τον Agent Tesla.

Γιατί το κακόβουλο λογισμικό DTPacker είναι σημαντικό για εγκληματίες;

Ο σκοπός του κακόβουλου λογισμικού DTPacker είναι να προστατεύσει το ωφέλιμο φορτίο ενώ παραδίδεται στα θύματα. Δεδομένου ότι μπορεί να θολώσει το περιεχόμενό του, μπορεί να είναι σε θέση να το κρύψει προσωρινά από εργαλεία και υπηρεσίες ασφαλείας – ωστόσο, είναι αδύνατο να αποφευχθεί πλήρως ο εντοπισμός. Μπορείτε να είστε βέβαιοι ότι το κακόβουλο λογισμικό DTPacker και το κακόβουλο λογισμικό που φέρνει δεν μπορούν να μολύνουν το σύστημά σας εάν επενδύσετε σε ένα ενημερωμένο και αξιόπιστο εργαλείο προστασίας από ιούς.