LPEClient-malware fungeert als Infostealer

De malware die bekend staat als LPEClient ontstond in 2020 als een erkende bedreiging. Het primaire doel is om de systemen van slachtoffers te infiltreren, informatie te verzamelen en vervolgens extra kwaadaardige ladingen van een externe server op te halen. Deze payloads worden uitgevoerd in het geheugen van de computer, waardoor ze heimelijk kunnen werken en detectie kunnen voorkomen.

LPEClient heeft een geschiedenis van documentatie in cyberbeveiligingswaarschuwingen, maar heeft onlangs verfijningen ondergaan om de verfijning en ontwijkingsmogelijkheden ervan te verbeteren. De personen die verantwoordelijk zijn voor de ontwikkeling ervan hebben er hard aan gewerkt om het minder opvallend te maken en beter bestand tegen detectie.

LPEClient speelt een centrale rol in de cyberactiviteiten van de Lazarus-groep. Het dient als hun eerste hulpmiddel om een doelcomputer te compromitteren. Eenmaal binnen verzamelt het informatie over het slachtoffer en vergemakkelijkt het de levering van schadelijkere software. In de loop van de tijd heeft de Lazarus-groep LPEClient ingezet bij verschillende aanvallen, met een bijzondere focus op defensie-aannemers en nucleaire ingenieurs.

In één geval hebben ze de slachtoffers misleid om LPEClient te downloaden door het te vermommen als VNC- of Putty-software, wat resulteerde in een tussenliggende infectie. Bij een recentere aanval in juli 2023 richtte de groep zich op de cryptocurrency-industrie voor financieel gewin, waarbij gebruik werd gemaakt van een ander stuk malware genaamd Gopuram. Dit hield verband met een supply chain-aanval op 3CX.

Wat opmerkelijk is, is dat de groep, ondanks de introductie van een nieuwe tool, nog steeds afhankelijk was van LPEClient om hun uiteindelijke kwaadaardige software te leveren. Dit onderstreept de blijvende betekenis van LPEClient in hun aanvalsstrategie voor 2023, zelfs als ze hun initiële aanvalsmethoden wijzigen.

Wat zijn de minder voor de hand liggende gevaren die verband houden met Infostealing-malware?

Infosteal-malware brengt een aantal minder voor de hand liggende gevaren met zich mee, afgezien van de onmiddellijke diefstal van persoonlijke of gevoelige informatie. Deze gevaren kunnen verstrekkende gevolgen hebben voor zowel individuen als organisaties. Hier zijn enkele van de minder voor de hand liggende risico's die gepaard gaan met het stelen van malware:

• Gegevensaggregatie voor toekomstige aanvallen: Infostealing-malware verzamelt vaak niet alleen actuele gegevens, maar slaat ook historische informatie op. Hierdoor kunnen cybercriminelen in de loop van de tijd uitgebreide profielen van slachtoffers opbouwen. Dergelijke profielen kunnen worden gebruikt om zeer gerichte aanvallen uit te voeren, waaronder social engineering- of spearphishing-campagnes.
• Identiteitsdiefstal: Gestolen persoonlijke gegevens, zoals burgerservicenummers, paspoortgegevens en geboortedata, kunnen worden gebruikt voor identiteitsdiefstal. Criminelen kunnen frauduleuze rekeningen openen, leningen aanvragen of illegale activiteiten uitvoeren in naam van het slachtoffer, wat financiële en juridische gevolgen kan hebben.
• Reputatieschade: Wanneer gevoelige of gênante informatie wordt gestolen, kan deze worden gebruikt om slachtoffers te chanteren. Bedreigingen met openbaarmaking kunnen de persoonlijke en professionele reputatie schaden en psychologische en emotionele problemen veroorzaken.
• Bedrijfsspionage: Organisaties kunnen aanzienlijke schade lijden wanneer informatiestelende malware hun netwerken infiltreert. Concurrerende bedrijven of natiestaten kunnen gestolen bedrijfseigen informatie gebruiken om een concurrentievoordeel te behalen of de activiteiten van de slachtofferorganisatie te ondermijnen.
• Financieel verlies: Infostealing-malware kan ongeautoriseerde financiële transacties vergemakkelijken door bank- of betaalkaartgegevens te stelen. Slachtoffers kunnen financiële verliezen lijden die niet onmiddellijk zichtbaar zijn, omdat cybercriminelen in de loop van de tijd accounts leeg kunnen maken of frauduleuze aankopen kunnen doen.
• Gevolgen voor de gezondheidszorg: In het geval van malware die medische informatie steelt, kan het compromitteren van zorgdossiers ernstige gevolgen hebben. Valse medische informatie in het dossier van een patiënt kan leiden tot een verkeerde diagnose of onjuiste behandeling, waardoor een risico ontstaat voor de gezondheid en het welzijn van de patiënt.