LPEClient 惡意軟體充當資訊竊取者

名為 LPEClient 的惡意軟體於 2020 年出現，成為公認的威脅。其主要目的是滲透受害者的系統、收集信息，然後從遠端伺服器獲取其他惡意負載。這些有效負載在電腦記憶體中執行，使它們能夠秘密運行並避免檢測。

LPEClient 歷史上曾被記錄在網路安全警報中，但最近進行了改進，旨在提高其複雜性和規避性。負責其開發的人員一直在努力使其不那麼引人注目，並且更能抵禦檢測。

LPEClient 在 Lazarus 組織的網路活動中發揮關鍵作用。它是他們破壞目標計算機的初始工具。一旦進入，它就會收集有關受害者的信息並促進傳播更多有害軟體。隨著時間的推移，Lazarus 組織在各種攻擊中使用了 LPEClient，特別關注國防承包商和核子工程師。

在一個實例中，他們透過偽裝成VNC或Putty軟體來欺騙受害者下載LPEClient，從而導致中間感染。在 2023 年 7 月的最近一次攻擊中，該組織利用另一種名為 Gopuram 的惡意軟體，以加密貨幣產業為目標來獲取經濟利益。這與 3CX 的供應鏈攻擊有關。

值得注意的是，儘管引入了新工具，該組織仍然依賴 LPEClient 來交付最終的惡意軟體。這強調了 LPEClient 在 2023 年攻擊策略中的持續重要性，即使他們修改了最初的攻擊方法。

與資訊竊取惡意軟體相關的不太明顯的危險有哪些？

除了立即竊取個人或敏感資訊之外，資訊竊取惡意軟體還會帶來一些不太明顯的危險。這些危險可能對個人和組織產生深遠的影響。以下是與資訊竊取惡意軟體相關的一些不太明顯的風險：

• 未來攻擊的數據聚合：資訊竊取惡意軟體通常不僅收集當前數據，還儲存歷史資訊。這使得網路犯罪分子能夠隨著時間的推移建立受害者的全面檔案。此類設定檔可用於發動高度針對性的攻擊，包括社會工程或魚叉式網路釣魚活動。
• 身分盜竊：被盜的個人信息，例如社會安全號碼、護照詳細資料和出生日期，可用於身分盜竊。犯罪分子可能會以受害者的名義開設詐欺帳戶、申請貸款或進行非法活動，導致財務和法律後果。
• 聲譽受損：當敏感或令人尷尬的資訊被盜時，它可以用來勒索受害者。公開揭露的威脅可能會損害個人和專業聲譽，造成心理和情緒困擾。
• 企業間諜活動：當資訊竊取惡意軟體滲透到組織的網路時，組織可能會遭受重大損失。競爭公司或民族國家可能會利用被盜的專有資訊來獲得競爭優勢或破壞受害組織的運作。
• 財務損失：資訊竊取惡意軟體可以透過竊取銀行或支付卡片資訊來促進未經授權的金融交易。受害者可能會遭受不會立即顯現的經濟損失，因為隨著時間的推移，網路犯罪分子可能會耗盡帳戶或進行欺詐性購買。
• 醫療保健後果：在醫療資訊竊取惡意軟體的情況下，醫療記錄的洩漏可能會造成嚴重後果。病患記錄中的虛假醫療資訊可能會導致誤診或不正確的治療，從而對病患的健康和福祉構成風險。