RustyBuer, przerobiona wersja trojana Buer

Downloader Buer to niebezpieczny trojan, którego aktywność sięga końca 2020 roku. Jego twórcy używają go do rozprzestrzeniania różnych szkodliwych programów, takich jak trojany bankowe, oprogramowanie ransomware i złodzieje informacji. Niedawno eksperci ds. cyberbezpieczeństwa natknęli się na nowy wariant tego zagrożenia. Szkodnik wydaje się mieć prawie identyczną funkcjonalność, ale jest jedna zasadnicza różnica – oprogramowanie zostało napisane w języku Rust zamiast C. Rust jest stosunkowo nowym językiem programowania, a cyberprzestępcy badają go, ponieważ istnieje szansa, że produkty antywirusowe jeszcze nie są. przyzwyczajony do tego. Podobnie sytuacja wygląda w przypadku języka Golang – staje się on coraz bardziej powszechny w nowych programach złośliwego oprogramowania.

RustyBuer Malware, ulepszona wersja trojana Buer

Jak więc złośliwe oprogramowanie RustyBuer dociera do swoich ofiar? Przestępcy dostarczają szkodliwy plik za pośrednictwem wiadomości e-mail typu spear-phishing, które zawierają załącznik lub łącze do pobrania do zewnętrznego źródła. W obu sytuacjach ofiary kończą pobieranie dokumentu Microsoft Office, zwykle przy użyciu formatu DOCX lub XLSX.

Jednak gdy próbują otworzyć dokument, mogą zobaczyć monit z prośbą o włączenie makr. Zauważą również wabiący dokument, który twierdzi, że został zweryfikowany przez szeroką gamę popularnych narzędzi antywirusowych. Jest to powszechna sztuczka wykorzystywana przez cyberprzestępców, aby ich dokumenty z makrami wydawały się bardziej legalne. Jeśli użytkownik włączy makra, złośliwy plik użyje ukrytego skryptu do wdrożenia i zainicjowania ładunku RustyBuer Malware.

Do tej pory prawie wszystkie kopie RustyBuer Malware dostarczały kopię Cobalt Strike Beacon. Jest to legalne narzędzie do testowania penetracji, które niestety nadużywają cyberprzestępcy. Gang odpowiedzialny za ataki Buer i RustyBuer Malware nie został jeszcze zidentyfikowany, ale badacze podejrzewają, że mogą działać poza Rosją.

Liczba twórców złośliwego oprogramowania polegających na bardziej „egzotycznych” językach programowania stale rośnie. Przed raportami RustyBuer Malware producenci oprogramowania antywirusowego na całym świecie musieli radzić sobie z zagrożeniami opartymi na Golangu, takimi jak trojan ChaChi i Klingon RAT .