JinxLoader 恶意软件以视频游戏角色命名

最近发现的名为 JinxLoader 的恶意软件加载程序基于 Go 编程语言构建，现在被威胁行为者用来传递后续的恶意负载，例如 Formbook 及其后继 XLoader。网络安全研究人员披露了这一信息，强调使用通过网络钓鱼活动发起的多步骤攻击序列。

研究人员强调，该恶意软件向英雄联盟角色 Jinx 致敬，在其广告海报和命令与控制登录面板上突出显示了该角色。其主要目的是加载和部署其他恶意软件。

JinxLoader 分布在暗网论坛上

JinxLoader 最初于 2023 年 4 月 30 日在 hackforums[.]net 上发布广告，定价选项为每月 60 美元、每年 120 美元或终身费用 200 美元。

攻击活动通常以冒充阿布扎比国家石油公司 (ADNOC) 的网络钓鱼电子邮件开始。这些电子邮件敦促收件人打开受密码保护的 RAR 存档附件。打开后，JinxLoader 可执行文件被删除，充当后续部署 Formbook 或 XLoader 的网关。

这一发展恰逢涉及一种名为 Rugmi 的新加载恶意软件系列的感染增加，该系列旨在传播各种信息窃取程序。此外，分发 DarkGate 和 PikaBot 的活动激增。名为 TA544（又名 Narwal Spider）的威胁参与者正在利用名为 IDAT Loader 的加载器恶意软件的新变种来部署 Remcos RAT 或 SystemBC 恶意软件。

研究人员发现了一个名为 Vortex Stealer 的新家族，突显了窃取恶意软件市场的蓬勃发展。该恶意软件能够窃取浏览器数据、Discord 令牌、Telegram 会话、系统信息和大小小于 2 MB 的文件。