Специалисты из Kaspersky GReAT выявили новую, многоступенчатую вредоносную кампанию, которая началась не позднее середины августа и охватывает как индивидуальных пользователей, так и организации. Злоумышленники распространяют ранее неизвестное программное обеспечение через взломанные торрент-трекеры, маскируя его под популярные фильмы, включая «Одиссею». По предварительным оценкам, жертвами этой кампании могли стать несколько сотен пользователей и организаций по всему миру. Согласно данным телеметрии компании «Лаборатория Касперского», наибольшее число потенциальных пострадавших зафиксировано в России. Также кампания затронула пользователей и организации в Турции, Японии, Кении, Уганде, Колумбии, Испании, Нидерландах, Бельгии, Германии и ряде других стран. Среди секторов экономики, где были отмечены попытки заражения, – информационные технологии, консалтинг, розничная торговля, транспорт и сельское хозяйство.
Многоэтапная атака. На первом этапе вредоносная программа использует загрузчик, который способен распознавать «песочницы» — изолированные среды для безопасного анализа подозрительных файлов. Этот механизм позволяет зловреду определять, находится ли он в такой среде, и при необходимости избегать обнаружения или затруднять его дальнейший анализ.
После активации вредоносного ПО на устройстве жертвы, оно разворачивает дополнительные компоненты, расширяющие функциональность. Эти компоненты обеспечивают сохранение программы в системе даже после её удаления, позволяют обходить систему контроля учетных записей пользователей (UAC) для получения прав администратора в Windows без отображения стандартного предупреждения и, в конечном итоге, предоставляют удаленный доступ к зараженному устройству.
Для определения адреса управляющего сервера вредоносное ПО использует блокчейн-сеть Solana. Это обеспечивает злоумышленникам возможность сохранять контроль над своей инфраструктурой, что значительно усложняет блокировку атаки.
«Ключевой особенностью данной кампании является комбинация широко используемой приманки и сложной технической составляющей. Злоумышленники маскируют вредоносное программное обеспечение под торренты с популярными фильмами, что увеличивает вероятность его загрузки пользователями. После активации зловред обладает возможностью избегать обнаружения, закрепляться в системе и предоставлять злоумышленникам удалённый доступ к заражённому устройству. Пользователям настоятельно рекомендуется проявлять повышенную осторожность при работе с файлами из неофициальных источников: даже контент, который на первый взгляд кажется безобидным, может быть использован для получения несанкционированного доступа к устройству», — отметил Павел Черёмушкин, старший эксперт по безопасности Kaspersky GReAT.
Защитные средства «Лаборатории Касперского» способны обнаруживать и блокировать данное вредоносное программное обеспечение. Подробный технический анализ доступен на securelist.ru.
В целях защиты от подобных киберугроз компания рекомендует пользователям:
- При загрузке файлов крайне важно проявлять осмотрительность, рекомендуется устанавливать игры и модификации исключительно из проверенных, официальных источников;
- установить надёжное защитное решение на все используемые устройства, например Kaspersky Premium, которое предотвратит загрузку вредоносного ПО;
- Категорически запрещается деактивировать антивирусные программы или другие средства защиты во время скачивания любых файлов или программного обеспечения;
компаниям:
- Необходимо внедрить четкие правила использования стороннего программного обеспечения на рабочих устройствах и обеспечивать их неукоснительное соблюдение;
- обеспечивать внедрение мер по всесторонней защите организаций от разнообразных киберугроз, в частности Kaspersky Symphony. Данная серия продуктов предоставляет возможность защиты в режиме реального времени, полную прозрачность угроз, их анализ и реагирование, соответствующие стандартам EDR и XDR. Она может быть использована организациями любого размера и из различных отраслей, поскольку предлагает различные уровни безопасности в зависимости от потребностей и финансовых возможностей компании;
- обеспечивать ИБ-специалистов актуальной информацией о последних тактиках, методах и приемах злоумышленников, например, через специализированные сервисы Threat Intelligence;
- применять инструменты управляемой защиты, такие как Kaspersky Compromise Assessment, Kaspersky Managed Detection and Response и/или Kaspersky Incident Response, которые обеспечивают комплексную поддержку всего процесса реагирования на инциденты — начиная с выявления угроз и заканчивая их нейтрализацией. Это позволит эффективно отражать замаскированные кибератаки, проводить анализ инцидентов и получать консультационную помощь от специалистов.
О Kaspersky GReAT
Глобальный центр исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) был создан в 2008 году. Его основная цель — выявление целевых атак (APT), кампаний кибершпионажа, вредоносного программного обеспечения, программ-вымогателей и общих тенденций в сфере киберпреступности на глобальном уровне. На сегодняшний день в состав команды Kaspersky GReAT входит свыше 35 экспертов, расположенных по всему миру — в Европе, России, Южной Америке, Азии и на Ближнем Востоке. Высококвалифицированные специалисты в области кибербезопасности играют ключевую роль в исследовании вредоносного ПО и разработке передовых способов противодействия киберугрозам. Их обширный опыт, стремление к совершенствованию и любознательность способствуют своевременному выявлению и анализу киберугроз.
