Несмотря на убывание использования старых методов, киберпреступники находят новые способы распространения вредоносного ПО. Новый загрузчик OXLOADER использует мошеннические Google Ads для поставки CastleStealer, что, безусловно, вызывает беспокойство по поводу безопасности онлайн-пользователей.
Как работает OXLOADER
Исследователи Elastic Security Labs обнаружили, что OXLOADER начинает свою атаку, направляя жертв на фальшивые сайты, замаскированные под реальные, включая сайт "node-js[.]prentiva99[.]info". Чтобы попасть на этот сайт, пользователям достаточно задать в поисковике вопрос вроде "lts версия node.js". Там они сталкиваются с поддельным установщиком, который незаметно скачивает OXLOADER.
OXLOADER использует различные методы обфускации, чтобы избежать обнаружения. Выдавая себя за безопасный софт, он, однако, загружает осуществляющий действия, связанные с кражей данных, компонент CastleStealer, который в последнее время становится всё более распространённым.
Мотивы и происхождение угрозы
Аналитики отмечают, что атака, вероятно, ведётся русскоязычной группой с финансовыми интересами. Эта гипотеза основывается на явных исключениях, разработанных злонамеренными акторами для предотвращения заражения машин на территории СНГ.
OXLOADER находится на ранней стадии своего развития, но уровень продвинутости в его коде сигнализирует об инвестициях, направленных на обман систем antidetection. Аналитики Elastic подчеркивают, что использование таких технологий может обеспечить низкий уровень обнаружения для OXLOADER, что дает злоумышленникам время для операций до того, как они станут известны.
Ремарки для компании и пользователей
Пользователям следует быть особенно осторожными с рекламой в Google и внимательно относиться к скачиванию программ из незнакомых источников. Это особенно актуально для тех, кто работает в секторах, связанных с разработкой ПО, где подобные схемы могут угрожать безопасности данных.
Следующая цель киберпреступников, судя по текущим тенденциям, вероятно, станет увеличение числа пользователей, которые смогут стать жертвами через новые рекламные каналы.