Hoe te verwijderen DOUBLEDROP
Geavanceerde cybercriminaliteitsgroepen vertrouwen zelden op één enkele malwarefamilie om hun aanval uit te voeren - meestal ontwikkelen ze een reeks hacktools die elkaar uiteindelijk zouden ondersteunen om een snelle, stille en gevaarlijke aanval te garanderen. Dit is het geval bij een drietal malwarevoorbeelden die voor het eerst werden opgemerkt in december 2020: DOUBLEDROP, DOUBLEBACK en DOUBLEDRAG.
Het onderwerp van discussie is DOUBLEDROP, dat werd gebruikt als een secundaire trap, ontworpen om de DOUBLEBACK Backdoor te laten vallen. In de tussentijd vertrouwt het op DOUBLEDRAG voor de eerste implementatie - DOUBLEDRAG is de downloader die verborgen is in een kwaadaardig document dat de doelwitten van deze campagne hebben ontvangen.
DOUBLEDROP is relatief gewoon, maar het heeft een kenmerk dat opvalt in vergelijking met commerciële droppers: het creëert geen bestanden op de harde schijf, waardoor het zijn voetafdruk minimaliseert. Het voert de hele bewerking uit door het Windows-register te wijzigen en de functies daar te verbergen. Het maakt misbruik van dezelfde techniek om zijn payload (DOUBLEBACK) persistentie te verlenen.
Cybercriminelen, vooral degenen achter campagnes als deze, experimenteren voortdurend met nieuwe soorten aanvallen, kwaadaardige trucs en implementatietechnieken. Gebruikers en systeembeheerders moeten hun netwerken voorbereiden om dergelijke uitdagingen het hoofd te bieden door te investeren in betrouwbare beveiligingssoftware, en ervoor te zorgen dat computerbeheerders de beste beveiligingspraktijken voor veilig browsen volgen.
