Złośliwe oprogramowanie LilithBot

LilithBot to wielofunkcyjne złośliwe oprogramowanie, które zostało niedawno szczegółowo omówione przez zespół badawczy z ThreatLabz.

Złośliwe oprogramowanie LilithBot zostało powiązane przez badaczy z cyberprzestępcą znanym jako EternityTeam. Eternity z kolei ma powiązania z rosyjskojęzycznym aktorem znanym jako Jester Group.

LilithBot jest sprzedawany przy użyciu metody, która zyskała dużą popularność w ostatnich latach, zwanej złośliwym oprogramowaniem jako usługą. Hakerzy wykorzystują kanał Telegram do sprzedaży pakietu LilithBot.

Samo złośliwe oprogramowanie LilithBot łączy w sobie bogaty zestaw złośliwych funkcji, który obejmuje moduł koparki, złodziej informacji, moduł strzyżenia i szereg mechanizmów zapewniających trwałość na zaatakowanym urządzeniu. Wśród swoich usług produkt LilithBot oferuje nawet moduł oprogramowania ransomware.

Pakiet LilithBot jest sprzedawany za jedyne 90 USD i aż 470 USD, w zależności od zestawu funkcji, z których chce skorzystać początkujący haker.

Poszczególne moduły są nawet wyjaśnione i mają swego rodzaju samouczki na stronie Tora utworzonej przez aktora zajmującego się zagrożeniami sprzedającego Lilith.