FormBook Data Stealer Uppdaterad som XLoader, nu inriktar Mac-datorer också
FormBook är en datastjälare som används för att rikta in sig på Windows-maskiner och logga tangenttryckningar i syfte att stjäla känslig information. Säkerhetsforskare har upptäckt en helt ny variant av FormBook, nu betecknad som XLoader, som säljs på det mörka nätet till ett oroande lågt pris och med en utökad uppsättning funktioner.
FormBook har funnits i ungefär fem år nu och visade sig först på infocec-gruppens rader 2016. Dess senaste reinkarnation, kallad XLoader, har plockats isär och analyserats av säkerhetsexperter med Check Point Research. Flaggskeppsfunktionen i de senaste versionerna av XLoader, som ändrades till sitt nya namn 2020, är att den nu också kan rikta sig till offer som kör Mac-datorer.
Distributionsmetoden för skadlig kod är mestadels skadlig e-postskräp med bifogade infekterade MS Office-filer.
Det nya skadliga verktyget XLoader distribueras med hjälp av mörka webb- och hackingsforum, där det säljs till det mycket blygsamma priset på bara $ 49 - en prispunkt som kan locka ett stort antal spirande hackare. I sin rapport om Check Point-undersökningen av skadlig kod noterade Threatpost att Xloader inte bara är tillgängligt, det är också otroligt enkelt att använda, vilket i kombination med det låga priset kommer att öppna dörrarna för ännu fler potentiella dåliga aktörer.
I sin granskning av XLoader fann Check Point XLoader-förfrågningar från nästan 70 olika länder, medan de flesta av målen var i USA.
FormBook hade en ödmjuk början och började som en relativt enkel keylogger. Verktyget växte emellertid i popularitet mycket snabbt och hade blivit en fixtur i topp 5 av de vanligaste skadliga familjerna i mitten av 2020.
Uppenbarligen är den största nya funktionen i de senaste versionerna av XLoader dess nya förmåga att arbeta på Mac-datorer. Enligt siffror som publicerades av Apple fanns det cirka 100 miljoner användare som körde en Mac-dator redan 2018. Denna siffra har utan tvekan vuxit de senaste åren, vilket gav XLoader en enorm och bördig mark att sprida sig.
Naturligtvis, med tanke på att det främst distribueras med malspam-kampanjer, är din bästa insats att hålla dig säker från XLoader helt enkelt att hålla en dedikerad anti-malware-svit installerad och alltid uppdaterad och aldrig öppna några bilagor från e-postmeddelanden med osäkert ursprung.
