Pojawiła się nowa, ulepszona wersja niesławnego złośliwego oprogramowania BunnyLoader, wstrząsa cyberświatem dzięki zaawansowanym sztuczkom i przyprawia o ból głowy tych, którzy walczą o bezpieczeństwo naszego cyfrowego życia.
BunnyLoader 3.0
BunnyLoader 3.0: oszukana aktualizacja złośliwego oprogramowania, która polega na przesuwaniu Twoich informacji, szczegóły logowania, a nawet Twoje cyfrowe pieniądze. Ma również nieprzyjemny zwyczaj pozwalania innemu szkodliwemu oprogramowaniu przedostać się na Twoje urządzenia. Zespół o godz Sieci Palo Alto’ Jednostka 42 rzucić trochę światła na to zagrożenie, pokazując nam, jak sprytne i destrukcyjne może to być.
Stworzone przez kogoś lub kilka osób przez Playera lub Player_Bunny, BunnyLoader 3.0 pojawił się na scenie w lutym 11, 2024. To poważny krok w górę, mogą pochwalić się lepszymi narzędziami do przechwytywania danych, mniejszy rozmiar, aby łatwiej się rozprowadzał, i ostrzejszy sposób rejestrowania naciśnięć klawiszy, upewniając się, że nie pominie niczego, co wpiszesz.
Po raz pierwszy zauważony przez Zscaler ThreatLabz we wrześniu 2023, BunnyLoader zaczynał jako firma zajmująca się wynajmem złośliwego oprogramowania, dążyć $250 miesiąc. Jego głównym zadaniem była kradzież loginów i monet cyfrowych. Ale teraz, ewoluował, aby unikać programów antywirusowych i jeszcze lepiej zbierać dane.
Trzecia część przynosi coś nowego: może teraz przeprowadzać ataki typu „odmowa usługi” w celu przytłoczenia witryn internetowych. Plus, niszczy jego paskudne cechy, jak złodzieje danych i keyloggery, na osobne części. Daje to złoczyńcom więcej możliwości trafienia w cele.
Sposób, w jaki BunnyLoader się porusza, również stał się bardziej przebiegły, atakujący wykorzystują nową sztuczkę o nazwie PureCrypter, aby upuścić złośliwe oprogramowanie tam, gdzie chcą. To tylko pokazuje, jak gra w zakresie złośliwego oprogramowania jako usługi stale się zmienia, trzymanie w napięciu tych, którzy bronią naszych sieci.
Podczas gdy BunnyLoader ciągle robi fale, jest też głośno o SmokeLoaderze i nowym odtwarzaczu o nazwie GlorySprout, który wykonuje ruchy za pomocą własnego zestawu sztuczek, dostępne za jednorazową opłatą w wysokości $300. Zmiany te przypominają wszystkim osobom zajmującym się cyberbezpieczeństwem, aby zachowali czujność i pomysłowość.
Pojawienie się BunnyLoadera 3.0 to wielka pobudka, podkreślając, jak ważne jest, aby zawsze być o krok do przodu w grze w zakresie cyberbezpieczeństwa, aby zapewnić bezpieczeństwo naszych informacji i systemów.
Wirus rozszerzenia Chrome SwiftSeek
Nasi badacze niedawno natknęli się na SwiftSeek, rozszerzenie przeglądarki znalezione w instalatorze, promowane przez wprowadzającą w błąd stronę internetową podczas rutynowej kontroli podejrzanych witryn. Browser hijackers like SwiftSeek change…
Wirus głosowy (.Głos pliku) Oprogramowanie ransomware
Wirus Hlas jest nowym członkiem rodziny ransomware STOP/Djvu atakującym komputery z systemem Windows. Powoduje znaczne zakłócenia poprzez szyfrowanie plików i dołączanie pliku “.Głos” extension to their…
Ewolucja BunnyLoadera
Dalsze kopanie przez Unit 42 w październiku 2023 pokazał, jak twórcy BunnyLoader byli zajęci udoskonalaniem tego szkodliwego oprogramowania. Dodali przebrania i nowe metody ataku, aby niezauważenie prześliznąć się przez obronę. Obejmuje to używanie różnych narzędzi do pakowania i taktyk podstępnej dostawy, aby eksperci ds. bezpieczeństwa nie zgadywali.
Wielkie odkrycie BunnyLoadera 3.0 w lutym 11, 2024, był przełomem, obiecujący A 90% remont z lepszą wydajnością, ukradkowa taktyka rozprzestrzeniania się, i jeszcze bardziej przebiegłe rejestrowanie naciśnięć klawiszy.
Rzucenie światła na ulepszenia BunnyLoadera i zmieniające się strategie jego opiekunów polega na przekazaniu wiedzy potrzebnej do wykrycia i powstrzymania tego zagrożenia.
Ochrona przed BunnyLoaderem
Ochrona przed BunnyLoader i innymi zagrożeniami związanymi ze złośliwym oprogramowaniem oznacza posiadanie solidnego planu cyberbezpieczeństwa. Oto, co możesz zrobić, aby wzmocnić swoją obronę:
- Być na bieżąco: Upewnij się, że Twoje oprogramowanie, zwłaszcza systemy operacyjne i programy antywirusowe, są zawsze aktualne, aby odeprzeć znane ataki.
- Przejdź na zaawansowane: Korzystaj z najwyższej klasy narzędzi antywirusowych i chroniących przed złośliwym oprogramowaniem, które potrafią wykryć i powstrzymać wyrafinowane ataki.
- Trenuj swój zespół: Regularnie ucz swoją załogę rozpoznawania podejrzanych e-maili, spinki do mankietów, i inne popularne sztuczki związane ze złośliwym oprogramowaniem.
- Dziel i rządź: Podziel sieć na sekcje, aby zapobiec rozprzestrzenianiu się infekcji. Użyj zapór sieciowych, aby kontrolować segmenty.
- Utwórz kopię zapasową: Zachowaj kopie ważnych danych i przygotuj plan ich odzyskania, jeśli coś pójdzie nie tak.
Wdrożenie tych strategii może znacznie zmniejszyć ryzyko stania się ofiarą BunnyLoader i innych wyrafinowanych kampanii złośliwego oprogramowania.