Yasadışı yazılım kullanımı, torrentler ve crackli yazılımlar ortaya çıktığından beri dolaşımdadır. Son raporlar, tehdit aktörlerinin HotRat kötü amaçlı yazılımını kurbanların sistemlerine dağıtmak için kırık yazılımlara güvendiklerini gösteriyor.
HotRat kötü amaçlı yazılımı, oturum açma kimlik bilgilerini, kripto para cüzdanlarını çalma, ekran yakalama, keylogging ve ek kötü amaçlı yazılım yükleme yeteneğine sahiptir. Bilgisayar korsanları, etkilenen sistemlerde HotRat kötü amaçlı yazılımını tetiklemek için bir AutoHotKey komut dosyası kullandı.
HotRat Teslimatı ve Kurulumu
Tehdit aktörleri, internette bulunan yazılım çatlaklarını ele geçirdi ve bunları, kırılan yazılımla aynı simgeyi görüntüleyen bir AutoHotKey komut dosyasına dönüştürdü.
Crack sisteme yüklendikten sonra, komut dosyası, hedeflenen yazılımın illüzyonunu sağlamak için başlangıçta orijinal yazılım kurulumunu tetikler.
Eşzamanlı olarak komut dosyası, tüm işlemlerin yöneticinin izni olmadan gerçekleştirilmesine izin veren izin yöneticisini devre dışı bırakan bir PowerShell komut dosyası “powerpoint.xml” yürütür.
Ayrıca Avira AV ve Windows Defender uyarı ayarlarını kaldırır.
Buna ek olarak, kötü amaçlı yazılımın kalıcılığını sürdürmek için her iki dakikada bir VBS Yükleyici yürütülür. Bu, kurban sistemde bir Görev Zamanlayıcı oluşturarak elde edilir. Bu zamanlanmış görev, AV’leri devre dışı bıraktıktan sonra kademeli olarak HotRat yükünü enjekte eder.
Uzlaşma Göstergeleri
C2 Sunucuları
- 185.205.209.206:1114
- 108.143.240.80:112
DNS Kayıtları
- fon1[.]satış-it.net
- foxn1[.]satış-it.net
- srxy123[.]is-a-geek.com
- web siteleri[.]theworkpc.com
- dynsys[.]is-a-guru.com
- kayıt[.]casacam.net
- samaerx[.]ddnsfree.com
Saldırganlar tarafından kötüye kullanılan Yazılımların listesi
- Adobe Illustrator 2023 v27.1.0.189 (x64) Önceden Çok Dilli Önceden Etkinleştirilmiş
- Adobe Master Collection CC 2022 v25.08.2022 (x64) Çok Dilde Önceden Etkinleştirilmiş
- Adobe Photoshop 2021 v22.0.0.35 (x64) Çok Dilde (Önceden Etkinleştirilmiş)
- Gelişmiş Sistem Bakımı 16.1.0.106
- Age of Empires IV Dijital Deluxe Sürüm
- Allavsoft Video İndirici Dönüştürücü 3.25.3.8409 + keygen
- Battlefield 3 Premium Edition + tüm DLC’ler
- CCleaner (Tüm Sürümler) 6.08.10255 (x64) + Yama
- Komuta Et ve Fethet Red Alert 2 [ 3.3.1 direct play portable]
- CyberLink Ekran Kaydedici Deluxe 4.3.1.25422
- Disk Drill Kurumsal v50734
- EaseUS Data Recovery Wizard Technician v15.8.1.0 Derleme 20221128 + Düzeltme {Çatlaklar}
- Far Cry 4 altın sürümü – v1.10 + tüm dlc’ler
- IDM 6.41 yapı 4, Yama 3.12.2022 dahil [CrackingPatching]
- IObit Driver Booster Pro v10.2.0.110 + Düzeltme {Çatlak
- IObit Uninstaller Pro v12.3.0.8 + Düzeltme {CracksHash}
- KMSpico 10.1.8 FINAL + Portable (Office ve Windows 10 Aktivatörü)
- Microsoft Office 2022 LTSC v3109(x64) Önceden Kırılmış [CrackingPatching]
- Microsoft Office Professional Plus 2021 v2108 Yapı 14326.20144 (x86+x64) Dahil. Aktivatör
- Nitro Pro Enterprise v13.70.2.40 (x64) + Düzeltme {Crack}
- PlayerFab v7.0.3.1 (x64) + Crack Düzeltme
- Proxima Photo Manager Pro 4.0 Sürüm 7 Çok Dilli
- ResumeMaker Professional Deluxe v20.2.0.4060 Ön Çatlak
- Revo Uninstaller Pro 5.0.8 Çoklu Dil
- ScreenRecorder_4.3.1.25422_Deluxe
- SkylumLuminarNeo1.6.1(10826)x64Gökyüzü
- Sniper Elite 4 Deluxe Edition v1.5.0 Tüm DLC’ler Çok Oyunculu Özel Sunucu
- The Sims 4 (v1.94.147.1030 ve TÜM DLC’ler)
- Tiktok 18+ Plus PC İndir (Son Sürüm) V1.3.5 Pc İçin
- Topaz Video AI v3.0.5 (x64) + {Crack} Düzeltme
- Vmware Workstation pro v17.0.1 yapı 21139696 (x64) + düzeltme {crackshash}
- Wondershare Filmora X 3.0.6.3 (x64) Çok Dilli
- Wondershare UniConverter v14.1.9.124 (x64) + Fix Crack
Avast’ta ilk kurulum, konuşlandırma ve çalıştırma hakkında eksiksiz bir rapor yayınlandı.