Snip3 Loader gir store RAT-angrepskampanjer
Snip3 er et hackingsverktøy som nettkriminelle bruker for å laste ekstra nyttelast på den kompromitterte datamaskinen, samt for å skjule skadelige filer fra sikkerhetsskannere og brannmurer. Den gode nyheten er at Snip3 Loader ikke er så god til dette, og du kan være trygg på at et anerkjent antivirusprogram kan beskytte deg mot Snip3 Loader og nyttelastene den bærer. Så langt har angrep med Snip3 Loader vanligvis hatt som mål å levere en Remote Access Trojan (RAT) til det kompromitterte systemet. Det ser ut til at de kriminelle bak disse kampanjene er avhengige av falske nedlastinger, piratkopiert programvare og ondsinnede vedlegg til e-post for å nå sine mål.
Noen av RATene som brukes i kombinasjon med Snip3 Loader er AsyncRAT, RevengeRAT og den beryktede agenten Tesla. Alle disse er veldig farlige alene, men de blir en enda mer alvorlig trussel når de kombineres med et distribusjonsverktøy som Snip3 Loader. Sistnevnte har evnen til å oppdage virtuelle miljøer og stoppe angrepet - et vanlig triks som nettkriminelle bruker for å unngå systemer som brukes til analyse av skadelig programvare. På toppen av dette bruker den legitime offentlige tjenester som Pastebin og top4top for å lagre forskjellige konfigurasjoner og nyttelastinformasjon, som hentes på farten. Malwareutviklere prøver ofte å kapre legitime tjenester siden nettverkstrafikken til dem neppe vil heve noen røde flagg.
En annen ting som er verdt å påpeke med denne Trojan Loader, er at den ser ut til å motta hyppige oppdateringer, og forskere har identifisert minst fem unike varianter i april. Eksperter mistenker at Snip3 Loader kan leies ut av utviklerne, og det er flere nettkriminalitetsorganisasjoner som bruker den.
Angrep av skadelig programvare utvikler seg kontinuerlig, og brukerne må ikke undervurdere viktigheten av å sikre systemet, filene og personvernet. Det er et must å bruke en anerkjent programvare mot skadelig programvare, og det anbefales også å gjøre deg kjent med de beste sikkerhetspraksis på nettet.
