OriginLogger rusza tam, gdzie agent Tesla odszedł

trojan horse malware

OriginLogger to nazwa nowo odkrytego złośliwego narzędzia. Szczegółowy raport na temat szkodliwego oprogramowania został niedawno opublikowany przez zespół badawczy z oddziału Unit 42 Palo Alto Networks.

OriginLogger był reklamowany jako następna ewolucja starszego złośliwego oprogramowania Agent Tesla. Agent Tesla istnieje od prawie dekady. Kodowany przy użyciu platformy .NET Agent Tesla przeszedł dwie poprzednie aktualizacje ewolucyjne.

Najnowszym wcieleniem i trzecią dużą aktualizacją jest OriginLogger - złośliwe oprogramowanie, które łączy w sobie funkcjonalność keyloggera i infostealera. Złośliwe oprogramowanie jest sprzedawane jako konfigurowalny plik binarny konstruktora, który pozwala hakerom, którzy kupili złośliwe oprogramowanie, określić rodzaj informacji, które chcą uzyskać z atakowanych systemów, a także listę aplikacji, które OriginLogger spróbuje również przeszukać w celu uzyskania danych uwierzytelniających.

Zwykła metoda dystrybucji stosowana przez OriginLogger jest dość zawiła. Złośliwy plik Word będzie zawierał kilka obrazów i osadzonych w nim arkuszy Excela. Osadzone elementy programu Excel zawierają złośliwe makra Virtual Basic, które otwierają zdalną stronę internetową. Kod strony zawiera fragment zaciemnionego kodu JavaScript, który w końcu pobiera dwa zakodowane pliki binarne.

OriginLogger jest wdrażany w systemie ofiary poprzez wydrążanie procesu, wstrzykując ostateczny ładunek do legalnego procesu.

September 15, 2022
Ładowanie...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.