Babadeda Crypter verduistert RAT's gericht op cryptocurrency-gemeenschappen
Crypter klinkt misschien als een synoniem van ransomware, maar deze twee woorden betekenen heel verschillende dingen in de wereld van cybercriminaliteit. Crypters zijn tools die hackers gebruiken om kwaadaardige bestanden te verdoezelen en te maskeren. Deze crypters werken op verschillende manieren: sommige injecteren tonnen junkcode om antivirusproducten te verwarren, terwijl andere ingewikkelde coderingsroutines en verduisteringstechnieken gebruiken. De Babadeda-crypter is een van de nieuwste projecten van dit soort en lijkt snel aan populariteit te winnen onder cybercriminelen. Het goede nieuws is dat antivirusleveranciers niet ver achterblijven, en veel van de moderne anti-malwarescanners zijn al in staat om bestanden te identificeren die zijn gewijzigd door de Babadeda-crypter.
Waarmee wordt de Babadeda-crypter gebruikt?
Veel van de met de Babadeda Crypter versleutelde payloads lijken Remote Access Trojan te zijn, zoals Remcos en BitRAT. Het is echter mogelijk dat de criminelen hun verzameling implantaten snel uitbreiden door andere RAT's of informatiestelers te introduceren.
Het lijkt erop dat leden van de gedecentraliseerde financiële (DeFi) NFT- en cryptocurrency-gemeenschappen de primaire doelen zijn van de Babadeda-crypter. De criminelen infiltreren verschillende Discord-gemeenschappen in de bovengenoemde groepen en imiteren vervolgens bekende persoonlijkheden en bedrijven in het veld. Sommige van de Babadeda Crypter-payloads werden bijvoorbeeld gehost op sites die de namen van populaire NFT-marktplaatsen of NFT-bedrijven nabootsten.
NFT-gemeenschappen zijn niet alleen het doelwit van malware – oplichting is ook een wijdverbreid fenomeen. Er zijn veel oplichters die inloggegevens, portemonnees en andere informatie van slachtoffers proberen te stelen. Als u deelneemt aan dergelijke gemeenschappen, wees dan altijd op uw hoede voor willekeurige privéberichten die u vragen sites te bezoeken, apps te downloaden of andere taken uit te voeren. Vertrouw ze alleen als u de identiteit van de afzender kunt verifiëren. Houd uw computer veilig door te allen tijde een up-to-date anti-malwareprogramma te gebruiken. Antivirustools zijn al in staat om de Babadeda-crypter te identificeren en de uitvoering van zijn payloads te stoppen.
