RustyBuer, una versione rielaborata del Buer Trojan
Il downloader Buer è un pericoloso Trojan la cui attività risale alla fine del 2020. I suoi creatori lo utilizzano per propagare diversi malware come Trojan bancari, ransomware e ladri di informazioni. Di recente, gli esperti di sicurezza informatica si sono imbattuti in una nuova variante di questa minaccia. Il malware sembra offrire funzionalità quasi identiche, ma c'è una grande differenza: il software è stato scritto in Rust invece che in C. Rust è un linguaggio di programmazione relativamente nuovo e i criminali informatici lo stanno esplorando perché esiste la possibilità che i prodotti antivirus non abituato. La situazione è la stessa per il linguaggio Golang: diventa sempre più comune nei nuovi sviluppi di malware.
RustyBuer Malware, una versione rinnovata del Buer Trojan
Quindi, come fa il RustyBuer Malware a raggiungere le sue vittime? I criminali stanno consegnando il file dannoso tramite e-mail di spear-phishing, che contengono un allegato o un collegamento per il download a una fonte esterna. In entrambe le situazioni, le vittime finiscono per scaricare un documento di Microsoft Office, in genere utilizzando il formato DOCX o XLSX.
Quando tentano di aprire il documento, tuttavia, potrebbero visualizzare un messaggio che chiede loro di abilitare le macro. Noteranno anche un documento esca, che afferma di essere verificato da una vasta gamma di strumenti antivirus popolari. Questo è un trucco comune che i criminali informatici usano per far sembrare più legittimi i loro documenti con macro-legature. Se l'utente finisce per abilitare le macro, il file dannoso utilizzerà uno script nascosto per distribuire e inizializzare il payload RustyBuer Malware.
Finora, quasi tutte le copie del RustyBuer Malware hanno fornito una copia del Cobalt Strike Beacon. Questo è uno strumento di test di penetrazione legittimo che, sfortunatamente, i criminali informatici abusano. La banda dietro gli attacchi Buer e RustyBuer Malware non è ancora stata identificata, ma i ricercatori sospettano che potrebbero operare fuori dalla Russia.
Il numero di sviluppatori di malware che si affidano a linguaggi di programmazione più "esotici" continua a crescere. Prima delle segnalazioni di RustyBuer Malware, i fornitori di antivirus di tutto il mondo dovevano affrontare minacce basate su Golang come ChaChi Trojan e Klingon RAT .
