FormBook Data Stealer geüpdatet als XLoader, richt zich nu ook op Macs

FormBook is een data-stealer die zich vroeger richtte op Windows-machines en toetsaanslagen registreerde met als doel gevoelige informatie te stelen. Beveiligingsonderzoekers hebben een gloednieuwe variant van FormBook ontdekt, nu omgedoopt tot XLoader, die op het dark web wordt verkocht voor een zorgwekkend lage prijs en met een uitgebreide reeks mogelijkheden.

FormBook bestaat nu ongeveer vijf jaar en verscheen voor het eerst op de rader van de infocec-gemeenschap in 2016. De nieuwste reïncarnatie, genaamd XLoader, is uit elkaar gehaald en geanalyseerd door beveiligingsexperts met Check Point Research. Het paradepaardje van de nieuwste versies van XLoader, die in 2020 zijn nieuwe naam kreeg, is dat het zich nu ook kan richten op slachtoffers met Mac-computers.

De distributiemethode voor de malware is meestal kwaadaardige e-mailspam met bijgevoegde geïnfecteerde MS Office-bestanden.

De nieuwe kwaadaardige tool XLoader wordt gedistribueerd via dark web en hackforums, waar het wordt verkocht voor de zeer bescheiden prijs van slechts $ 49 - een prijs die een groot aantal beginnende hackers zou kunnen verleiden. In zijn rapport over het Check Point-onderzoek van de malware merkte Threatpost op dat Xloader niet alleen toegankelijk is, maar ook ongelooflijk eenvoudig te gebruiken is, wat, in combinatie met de lage prijs, de deuren zal openen voor nog meer potentiële kwaadwillenden.

Bij hun onderzoek van XLoader vond Check Point XLoader-verzoeken uit bijna 70 verschillende landen, terwijl de meeste doelen zich in de VS bevonden.

FormBook had een bescheiden begin en begon als een relatief eenvoudige keylogger. De tool groeide echter zeer snel in populariteit en was medio 2020 een vaste waarde geworden in de top 5 van de meest voorkomende malwarefamilies.

Het is duidelijk dat de grootste nieuwe functie in de laatste versies van XLoader de nieuwe mogelijkheid is om op Macs te werken. Volgens cijfers die door Apple zijn vrijgegeven, waren er zelfs in 2018 ongeveer 100 miljoen gebruikers met een Mac-computer. Dit aantal is de afgelopen jaren ongetwijfeld gegroeid, waardoor XLoader een enorme en vruchtbare grond heeft gekregen om zich te verspreiden.

Aangezien het voornamelijk wordt verspreid met behulp van malspamcampagnes, is uw beste gok om veilig te blijven voor XLoader, gewoon een speciale anti-malwaresuite geïnstalleerd en altijd bijgewerkt te houden en nooit bijlagen van e-mails met een onbekende oorsprong te openen.