Snip3 Loader capacita campanhas de ataque RAT em larga escala
Snip3 é uma ferramenta de hacking que os cibercriminosos usam para carregar cargas adicionais no computador comprometido, bem como para ajudar a ocultar os arquivos maliciosos dos scanners de segurança e firewalls. A boa notícia é que o Snip3 Loader não é muito bom nisso, e você pode ter certeza de que um aplicativo antivírus confiável pode mantê-lo protegido do Snip3 Loader e das cargas que ele carrega. Até agora, os ataques que envolvem o Snip3 Loader normalmente têm como objetivo entregar um Trojan de acesso remoto (RAT) ao sistema comprometido. Parece que os criminosos por trás dessas campanhas dependem de downloads falsos, software pirata e anexos de e-mail maliciosos para atingir seus alvos.
Alguns dos RATs usados em combinação com o Snip3 Loader são o AsyncRAT, RevengeRAT e o infame Agente Tesla. Todos eles são muito perigosos por si só, mas se tornam uma ameaça ainda mais séria quando combinados com uma ferramenta de implantação como o Snip3 Loader. O último tem a capacidade de detectar ambientes virtuais e interromper o ataque - um truque comum que os cibercriminosos empregam para evitar sistemas usados para análise de malware. Além disso, ele usa serviços públicos legítimos como Pastebin e top4top para armazenar várias configurações e informações de carga útil, que são obtidas instantaneamente. Os desenvolvedores de malware geralmente tentam sequestrar serviços legítimos, pois o tráfego de rede para eles provavelmente não gerará sinais de alerta.
Outra coisa que vale a pena ressaltar sobre este Trojan Loader é que ele parece receber atualizações frequentes, e os pesquisadores identificaram pelo menos cinco variantes exclusivas em abril. Os especialistas suspeitam que o Snip3 Loader pode ser alugado pelos desenvolvedores, e há várias organizações de cibercrime fazendo uso dele.
Os ataques de malware evoluem continuamente e os usuários não devem subestimar a importância de proteger seu sistema, arquivos e privacidade. Usar um pacote de software anti-malware confiável é uma obrigação e familiarizar-se com as melhores práticas de segurança online também é recomendado.
