PrivateLoader Trojan leid ut til nettkriminelle
En ny malware-as-a-service-ordning har blitt avdekket av malware-forskere. Den nye kampanjen har som mål å tilby PrivateLoader-trojaneren til nettkriminelle som er villige til å betale en pris. I stedet for å bruke en abonnementsmodul med fast pris, er skaperne av denne trojanske lasteren avhengige av en betal-per-installasjon (PPI)-ordning. Denne strategien brukes av tonnevis av legitime programvarepakker, og det ser ut til at nettkriminelle begynner å ta den i bruk også. Dette betyr at kriminelle som leier PrivateLoader-trojaneren til personlig bruk, må betale en fast pris for hver vellykket infeksjon.
Det er ikke klart hvem skaperne av PrivateLoader Trojan, og om de er en av Advanced Persistent Threat (APT) aktørene som fokuserer på malware-as-a-service (MaaS) operasjoner. Imidlertid går de tidligste infeksjonene med PrivateLoader-trojaneren tilbake til mai 2021, så det ser ut til at operasjonen deres har vært vellykket i nesten et år. For øyeblikket har PrivateLoader Trojan blitt brukt i kombinasjon med flere høyprofilerte malware-familier som Vidar, RedLine og SmokeLoader – bevis på at kriminelle tiltrekker seg noen av de store aktørene innen nettkriminalitet.
Formålet med PrivateLoader-trojaneren er å sømløst levere ekstra nyttelast til infiserte enheter. Det ser ut til at skaperne bak det hovedsakelig er avhengige av knust programvare og spillnedlastinger for å være vert for det skadelige innholdet. Unødvendig å si, samhandling med slike ulovlige typer digitale data er en enkel måte å utsette systemet for skadelig programvare.
Husk at PrivateLoader-trojaneren ikke går etter bedrifter eller selskaper - individuelle, vanlige brukere som deg er målet. Du bør ta de nødvendige tiltakene for å beskytte systemet ditt ved å bruke en anerkjent anti-malware-tjeneste.
