„DoppelDridex“ naudoja finansiškai motyvuoti aktoriai
„DoppelDridex“ yra savotiškas kenkėjiškų programų pavyzdys, aktyviai platinamas per kelias sukčiavimo kampanijas. Nusikaltėliai naudoja modifikuotą „Dridex“ kenkėjiškų programų versiją, kad dislokuotų papildomus naudingus krovinius, pvz., „Cobalt Strike“ švyturėlį ir „Grief Ransomware“. Kaip rodo pavadinimas, „DoppelPaymer“ gauja yra susijusi su šiuo projektu. Jie taip pat yra už „Grief Ransomware“ - liūdnai pagarsėjusios „DoppelPaymer Ransomware“ versijos.
Nusikaltėliai piktnaudžiauja teisėtomis paslaugomis, kad talpintų kenksmingus failus, kuriuos jie pateikia aukoms. Visose dabartinėse kampanijose jie talpina kenkėjiškus „Excel“ failus „Discordapp.com“ ir „Files.slack.com“ paslaugose. Šiuos teisėtus domenus naudoja programos „Slack“ ir „Discord“, kad bendrintų failus tarp vartotojų. Tačiau jie juos naudoja tik failų prieglobai - nusikaltėliai vis dar kreipiasi į aukas iš sukčiavimo el.
„DoppelDridex“ gali baigti atakas naudodamasi „Grief Ransomware“
„DoppelDridex“ kenkėjiškų programų naudojimas priskiriamas gaujai, stebimai pagal slapyvardį „DoppelSpider“. Pastaruoju metu jie daug dėmesio skyrė „Discord“ ir „Slack“ naudojimui savo kenkėjiškoms programoms platinti. Naudotis teisėtomis paslaugomis naudingiems kroviniams prižiūrėti kibernetiniams nusikaltėliams nėra neįprasta dėl kelių priežasčių:
- Vartotojai linkę labiau pasitikėti pažįstamais domenais.
- Dauguma užkardos ir saugos konfigūracijų neužblokuoja „Discord“ ir „Slack“ turinio.
Nereikia nė sakyti, kad „DoppelSpider“ gauja yra finansiškai motyvuota. Jie naudoja pradinį naudingąjį krūvį, kad surinktų neskelbtinus aukos duomenis, tačiau taip pat dažnai naudoja antrinius implantus, kad galėtų geriau kontroliuoti. Šiuo metu atrodo, kad „Grief Ransomware“ yra paskutinė naudingoji apkrova, kurią jie naudoja norėdami gauti naudos iš savo atakų.
Nepamirškite automatiškai nepasitikėti failais, priglobtais žinomuose domenuose - visada pirmiausia paleiskite juos per saugos skaitytuvą. Kadangi nusikaltėliai vis dar remiasi sukčiavimu el. Nesekite jų nuorodų ir nežiūrėkite jų priedų.
