Spyder Loader που χρησιμοποιείται σε επιθέσεις σε οντότητες του Χονγκ Κονγκ

Το Spyder Loader είναι το όνομα ενός κακόβουλου εργαλείου που εντοπίστηκε για πρώτη φορά στις αρχές του περασμένου έτους. Το ίδιο κακόβουλο λογισμικό χρησιμοποιείται τώρα σε εκστρατείες επίθεσης που στοχεύουν οντότητες που βρίσκονται στο Χονγκ Κονγκ.

Οι ερευνητές ασφαλείας παρακολουθούν μια συνεχιζόμενη κακόβουλη εκστρατεία με την κωδική ονομασία CuckoBees. Οι ειδικοί πιστεύουν ότι η προέλευση της καμπάνιας χρονολογείται από το 2019 και πιστεύουν ότι επικεντρώνεται στην κατασκοπεία στον κυβερνοχώρο και στην κλοπή ευαίσθητων δεδομένων.

Το Spyder Loader έχει ταξινομηθεί ως Trojan. Το ωφέλιμο φορτίο περιέχεται μέσα σε ένα φορητό εκτελέσιμο αρχείο DLL με το όνομα sqlite3.dll, που παρουσιάζεται ως το νόμιμο αρχείο με το ίδιο όνομα, αλλά με κακόβουλη λειτουργία μέσα σε αυτό.

Η λίστα των θυμάτων στα συστήματα των οποίων ανακαλύφθηκε το Spyder Loader και η εμφάνιση του κακόβουλου λογισμικού σε καμπάνιες που συνδέονται με το CuckoBees δίνει στους ερευνητές λόγους να πιστεύουν ότι το Spyder Loader χρησιμοποιείται σε δραστηριότητες κλοπής δεδομένων και κατασκοπείας στον κυβερνοχώρο. Τα προηγούμενα δεδομένα που κλάπηκαν σε επιθέσεις CuckoBees περιλαμβάνουν έγγραφα, σχηματικά σχήματα και τύπους που είναι ιδιόκτητα και περιλαμβάνουν ευαίσθητες πληροφορίες.