„TerraStealerV2“: duomenis vagiančios kenkėjiškos programos pasekmės

„TerraStealerV2“ yra dar vienas duomenų vagysčių srities žaidėjas. Nors ši kenkėjiška programa dar tik kūrimo stadijoje, ji patraukė kibernetinio saugumo specialistų dėmesį dėl galimo netinkamo panaudojimo ir ryšio su žinoma kibernetinių nusikaltimų grupuote. Nors šiuo metu ji dar nėra visiškai funkcionali ar pažengusi, „TerraStealerV2“ supratimas yra būtinas norint numatyti būsimas kibernetines grėsmes ir sustiprinti skaitmeninį saugumą.

Kas yra „TerraStealerV2“?

„TerraStealerV2“ yra duomenis vagianti kenkėjiška programa, skirta išgauti neskelbtiną informaciją iš pažeistų sistemų. Klasifikuojama kaip „vogėja“, šio tipo kenkėjiška programa daugiausia dėmesio skiria tokių duomenų kaip vartotojo vardai ir slaptažodžiai, naršymo istorija, interneto slapukai, mokėjimo informacija ir kita asmenį identifikuojanti informacija rinkimui. Tai naujausias kūrinys, susijęs su „Golden Chickens“ – grėsmių grupe, dar žinoma slapyvardžiu „Venom Spider“ , – pagarsėjusia tuo, kad siūlo kibernetinių nusikaltimų įrankius per „kenkėjiškos programos kaip paslauga“ (MaaS) modelį.

Šis paslaugų modelis leidžia mažiau techniškai įgudusiems kibernetiniams nusikaltėliams vykdyti sudėtingas atakas, perkant arba nuomojantis įrankius iš labiau patyrusių kūrėjų. Pranešama, kad pati kenkėjiška programa gali nuskaityti duomenis iš interneto naršyklių ir plėtinių, įskaitant kriptovaliutų pinigines. Pavogtus duomenis ji gali perduoti per užšifruotas pranešimų platformas, tokias kaip „Telegram“, arba per interneto serverius.

Vykdomas kūrimas

Nepaisant grėsmingų galimybių, „TerraStealerV2“ dar nėra tokia ištobulinta kaip kitos su „Golden Chickens“ susijusios kenkėjiškos programos. Pažymėtina, kad šiuo metu jai nepavyksta apeiti „Application Bound Encryption“ (ABE) – saugumo priemonės, kurią „Google Chrome“ įdiegė 2024 m. viduryje. Todėl, nors kenkėjiška programa gali pasiekti išsaugotus slaptažodžius „Chrome“ naršyklėje, ji negali jų iššifruoti. Šis trūkumas kartu su prastesnėmis slaptumo funkcijomis rodo, kad kenkėjiška programa vis dar aktyviai kuriama.

Tačiau saugumo ekspertai įspėja, kad būsimi atnaujinimai galėtų užpildyti šias spragas, todėl „TerraStealerV2“ taps dar grėsmingesne grėsme.

Įrankis didesniame arsenale

„TerraStealerV2“ ypač nerimą kelia ne tik jo funkcionalumas, bet ir kontekstas. „Golden Chickens“ turi istoriją tiekdama kenkėjiškas programas, naudojamas atakoms prieš dideles įmones ir didelės vertės taikinius. Jų įrankių rinkinyje yra ne tik kenkėjiškos programos, bet ir klavišų paspaudimų registratoriai (kurie seka klavišų paspaudimus), įkrovikliai (kurie leidžia vykdyti daugiapakopes infekcijas) ir išpirkos reikalaujančios programinės įrangos (kuri šifruoja duomenis šantažavimui). Pranešama, kad tokios grupuotės kaip „Cobalt Group“ , „Evilnum“ ir „FIN6“ – visos susijusios su rimta kibernetine nusikalstama veikla – naudojo įrankius iš „Golden Chickens“ katalogo.

„TerraStealerV2“ galėtų būti panaudota kaip platesnės kampanijos dalis, veikianti kartu su kita kenkėjiška programine įranga, siekiant atlikti sudėtingas, daugiasluoksnes atakas. Toks modulinis požiūris apsunkina aptikimą ir apsaugą nuo jų.

Platinimo taktika

„TerraStealerV2“ platinimo būdai labai įvairūs. Jis platinamas keliais failų formatais: vykdomaisiais failais (.exe), bibliotekomis (.dll), diegimo paketais (.msi) ir nuorodų failais (.lnk). Vienos pastebimos kampanijos metu kenkėjiška programa buvo užmaskuota kaip vaizdo įrašo failas, apgaulinga nuoroda priverčiant vartotojus paleisti kenkėjišką programą.

Šie metodai atspindi bendras kenkėjiškų programų platinimo tendencijas. Užpuolikai dažniausiai naudoja sukčiavimo el. laiškus su kenkėjiškomis nuorodomis ar priedais, netikrus programinės įrangos atnaujinimus, piratinę programinę įrangą ir automatinius atsisiuntimus iš įtartinų svetainių. Kadangi naudojami failų formatai yra įprasti ir dažnai teisėti, nieko neįtariantys vartotojai gali nesuprasti, kad sąveikauja su kenkėjiška programa, kol netampa per vėlu.

Pasekmės vartotojams ir organizacijoms

Nors „TerraStealerV2“ dar nėra iki galo išgryninta grėsmė, jos vystymasis rodo tolesnę „MaaS“ ekosistemų evoliuciją. Individualiems vartotojams infekcija gali sukelti paskyrų pažeidimus, finansinius nuostolius ar tapatybės vagystę. Įmonėms, ypač toms, kurios saugo jautrius klientų ar veiklos duomenis, rizika yra daug didesnė, įskaitant duomenų nutekėjimą, reputacijos žalą ir reguliavimo pasekmes.

Dar didesnį nerimą kelia tai, kad ši kenkėjiška programa gali vystytis arba būti integruota į koordinuotas atakas. Kenkėjiškų programų galimybėms augant ir tampant prieinamesnėms platesniam užpuolikų ratui, slenkstis didelio poveikio kibernetinėms atakoms vykdyti toliau mažėja.

Ką galima padaryti?

Apsauga nuo tokių grėsmių kaip „TerraStealerV2“ apima budrumą ir technines apsaugos priemones:

• Būkite atsargūs su el. pašto priedais ir atsisiuntimais. Venkite spustelėti nepageidaujamas nuorodas ir neatidaryti failų iš nežinomų šaltinių.
• Naudokite patikimas platformas. Programinę įrangą siųskitesi tik iš oficialių svetainių arba programėlių parduotuvių.
• Nuolat atnaujinkite sistemas. Reguliarūs atnaujinimai padeda ištaisyti pažeidžiamumus, kuriais dažnai naudojasi kenkėjiškos programos.
• Naudokite patikimus kibernetinio saugumo įrankius. Antivirusinė programinė įranga, užkardos ir galinių taškų aptikimo sistemos gali padėti nustatyti ir neutralizuoti grėsmes.
• Švieskite vartotojus. Apmokydami darbuotojus ar šeimos narius, kaip atrodo sukčiavimo bandymai ir socialinės inžinerijos taktika, galite gerokai sumažinti riziką.

Žvilgsnis į priekį

„TerraStealerV2“ galbūt nėra baigtas produktas, tačiau vien jo egzistavimas rodo didėjantį kibernetinių nusikaltimų infrastruktūros sudėtingumą. Stebėdami jos vystymąsi ir suprasdami jos vaidmenį platesnėse atakų sistemose, kibernetinio saugumo specialistai ir kasdieniai vartotojai gali geriau pasiruošti būsimiems iššūkiams. Prevencija ir informuotumas išlieka geriausia gynyba amžiuje, kai grėsmės vystosi sparčiau nei bet kada anksčiau.