LilithBot skadelig programvare

LilithBot er et stykke multi-purpose malware som nylig ble beskrevet av et forskningsteam med ThreatLabz.

Malware LilithBot har blitt koblet av forskere med trusselaktøren kjent som EternityTeam. Eternity har på sin side bånd til en russisktalende trusselskuespiller kjent som Jester Group.

LilithBot selges ved hjelp av en metode som har vunnet mye popularitet de siste årene, kalt malware-as-a-service. Hackerne bruker en Telegram-kanal for å selge LilithBot-pakken.

LilithBot-malwaren i seg selv kombinerer et rikt ondsinnet funksjonssett som inkluderer en miner-modul, en infostealer, en clipper-modul og en rekke mekanismer for å sikre utholdenhet på den kompromitterte enheten. LilithBot-produktet tilbyr til og med en løsepenge-modul blant tjenestene sine.

LilithBot-pakken selges for så lite som $90 og så mye som $470, avhengig av funksjonene den spirende hackeren ønsker å bruke.

De forskjellige modulene er til og med forklart og har slags opplæringsprogrammer på en Tor-side satt opp av trusselaktøren som selger Lilith.