Εξάπλωση κακόβουλου λογισμικού FakeCrack με χρήση τοποθεσιών Crack

Το σπασμένο λογισμικό χρησιμοποιείται ως δέλεαρ για τη διάδοση κρυπτοκλοπών σε μια νέα κακόβουλη καμπάνια που ονομάζεται FakeCrack.

Τα κακόβουλα ωφέλιμα φορτία που χρησιμοποιούνται στην καμπάνια περιλαμβάνουν στελέχη κακόβουλου λογισμικού πληροφορικής κλοπής που είναι ικανά να κλέψουν πληροφορίες που σχετίζονται με κρυπτογράφηση και πορτοφόλια.

Το κακόβουλο λογισμικό διαδίδεται χρησιμοποιώντας αμφισβητούμενους ιστότοπους που ισχυρίζονται ότι προσφέρουν σπασμένα εκτελέσιμα για λογισμικό επί πληρωμή, τόσο εφαρμογές όσο και παιχνίδια. Παρόμοιοι ιστότοποι έχουν χρησιμοποιηθεί πολλές φορές στο παρελθόν και χρησιμεύουν ως φάροι που προσελκύουν έναν συγκεκριμένο τύπο χρήστη - κάποιον που επιδιώκει να κατεβάσει παράνομο λογισμικό ή να χρησιμοποιήσει λογισμικό επί πληρωμή χωρίς να ξοδέψει χρήματα. Προφανώς, όταν συμμετέχετε σε αυτό το είδος δραστηριότητας, πρέπει να περιμένετε το είδος των ζητημάτων που σχετίζονται με αυτό.

Τα ωφέλιμα φορτία που χρησιμοποιούνται στην καμπάνια FakeCrack φιλοξενούνται συνήθως σε νόμιμες υπηρεσίες φιλοξενίας αρχείων και είναι αρχεία αρχειοθέτησης, κρυπτογραφημένα με βασικό κωδικό πρόσβασης. Ο στόχος της προστασίας με κωδικό πρόσβασης είναι να σταματήσει τα αυτοματοποιημένα προγράμματα ελέγχου προστασίας από ιούς να αναλύουν το ωφέλιμο φορτίο μέσα στο αρχείο.

Ίσως το πιο σημαντικό χαρακτηριστικό του κακόβουλου λογισμικού infostealer που χρησιμοποιείται στην καμπάνια FakeCrack είναι η ικανότητά του να παρακολουθεί και να τροποποιεί το πρόχειρο. Πολλά κακόβουλα προγράμματα κρυπτογράφησης το χρησιμοποιούν για να υποκλέψουν συμβολοσειρές πορτοφολιών στο πρόχειρο και να τα αντικαταστήσουν με τα πορτοφόλια των χειριστών κακόβουλου λογισμικού, ανακατευθύνοντας έτσι παράνομα χρήματα εν αγνοία του θύματος.