Snip3 Loader potenzia campagne di attacchi di topi su larga scala
Snip3 è uno strumento di hacking che i criminali informatici utilizzano per caricare payload aggiuntivi sul computer compromesso, nonché per nascondere i file dannosi dagli scanner di sicurezza e dai firewall. La buona notizia è che Snip3 Loader non è così bravo in questo e puoi essere certo che un'applicazione antivirus affidabile può proteggerti dallo Snip3 Loader e dai carichi utili che trasporta. Finora, gli attacchi che coinvolgevano il caricatore Snip3 di solito miravano a fornire un Trojan di accesso remoto (RAT) al sistema compromesso. Sembra che i criminali dietro queste campagne si affidino a download falsi, software piratato e allegati e-mail dannosi per raggiungere i loro obiettivi.
Alcuni dei RAT utilizzati in combinazione con Snip3 Loader sono AsyncRAT, RevengeRAT e il famigerato agente Tesla. Tutti questi sono molto pericolosi di per sé, ma diventano una minaccia ancora più seria se combinati con uno strumento di distribuzione come Snip3 Loader. Quest'ultimo ha la capacità di rilevare ambienti virtuali e cessare l'attacco, un trucco comune utilizzato dai criminali informatici per evitare i sistemi utilizzati per l'analisi del malware. Inoltre, utilizza servizi pubblici legittimi come Pastebin e top4top per memorizzare varie configurazioni e informazioni sul payload, che vengono recuperate al volo. Gli sviluppatori di malware spesso tentano di dirottare servizi legittimi poiché è improbabile che il traffico di rete verso di loro sollevi segnali di allarme.
Un'altra cosa che vale la pena sottolineare di questo Trojan Loader è che sembra ricevere frequenti aggiornamenti e i ricercatori hanno identificato almeno cinque varianti uniche ad aprile. Gli esperti sospettano che Snip3 Loader possa essere affittato dagli sviluppatori e ci sono più organizzazioni di criminalità informatica che lo utilizzano.
Gli attacchi malware sono in continua evoluzione e gli utenti non devono sottovalutare l'importanza di proteggere il proprio sistema, i file e la privacy. L'utilizzo di una suite di software anti-malware affidabile è un must e si consiglia inoltre di familiarizzare con le migliori pratiche di sicurezza online.
