Το PrivateLoader Trojan ενοικιάζεται σε κυβερνοεγκληματίες

Ένα νέο σύστημα κακόβουλου λογισμικού ως υπηρεσία αποκαλύφθηκε από ερευνητές κακόβουλου λογισμικού. Η νέα καμπάνια στοχεύει να προσφέρει το PrivateLoader Trojan σε εγκληματίες του κυβερνοχώρου που είναι πρόθυμοι να πληρώσουν ένα τίμημα. Αντί να χρησιμοποιούν μια μονάδα συνδρομής σταθερής τιμής, οι δημιουργοί αυτού του Trojan Loader βασίζονται σε ένα σύστημα πληρωμής ανά εγκατάσταση (PPI). Αυτή η στρατηγική χρησιμοποιείται από τόνους νόμιμων σουιτών λογισμικού και φαίνεται ότι αρχίζουν να την υιοθετούν και οι εγκληματίες του κυβερνοχώρου. Αυτό σημαίνει ότι οι εγκληματίες που νοικιάζουν το PrivateLoader Trojan για προσωπική χρήση θα πρέπει να πληρώσουν ένα σταθερό τίμημα για κάθε επιτυχή μόλυνση.

Δεν είναι ξεκάθαρο ποιοι είναι οι δημιουργοί του PrivateLoader Trojan και αν είναι ένας από τους συντελεστές Advanced Persistent Threat (APT) που εστιάζουν στις λειτουργίες malware-as-a-service (MaaS). Ωστόσο, οι πρώτες μολύνσεις με το PrivateLoader Trojan χρονολογούνται από τον Μάιο του 2021, οπότε φαίνεται ότι η λειτουργία τους ήταν επιτυχής εδώ και σχεδόν ένα χρόνο. Επί του παρόντος, το PrivateLoader Trojan έχει χρησιμοποιηθεί σε συνδυασμό με πολλές οικογένειες κακόβουλου λογισμικού υψηλού προφίλ, όπως το Vidar, το RedLine και το SmokeLoader – απόδειξη ότι οι εγκληματίες προσελκύουν ορισμένους από τους μεγάλους παίκτες στον τομέα του εγκλήματος στον κυβερνοχώρο.

Ο σκοπός του PrivateLoader Trojan είναι να παρέχει απρόσκοπτα πρόσθετα ωφέλιμα φορτία σε μολυσμένες συσκευές. Φαίνεται ότι οι δημιουργοί πίσω από αυτό βασίζονται κυρίως σε σπασμένο λογισμικό και λήψεις παιχνιδιών για να φιλοξενήσουν το κακόβουλο περιεχόμενο. Περιττό να πούμε ότι η αλληλεπίδραση με τέτοιους παράνομους τύπους ψηφιακών δεδομένων είναι ένας εύκολος τρόπος για να εκθέσετε το σύστημά σας σε κακόβουλο λογισμικό.

Λάβετε υπόψη ότι το PrivateLoader Trojan δεν κυνηγά επιχειρήσεις ή εταιρείες – στόχος του είναι μεμονωμένοι, τακτικοί χρήστες όπως εσείς. Θα πρέπει να λάβετε τα απαραίτητα μέτρα για την προστασία του συστήματός σας χρησιμοποιώντας μια αξιόπιστη υπηρεσία προστασίας από κακόβουλο λογισμικό.