Hassas verileri çalmak için pencereleri ve Linux sistemlerini hedefleyen yeni kaos sıçan varyantları

Acronis tehdit araştırma birimi, ilk olarak 2022’de gözlemlenen açık kaynaklı bir projeden gelişen bir uzak kaynak projeden gelişen yeni bir uzaktan uygulama aracı (sıçan) olan Chaos Rat’ın yeni varyantlarını tespit etti.

Kaos sıçanının bu en son iterasyonları artık hem Windows hem de Linux sistemlerini hedefliyor ve kimlik avı güdümlü enfeksiyon zincirleri ve ileri kaçırma teknikleri aracılığıyla endişe verici bir sofistike seviyeyi sergiliyor.

Açık kaynaklı bir tehdidin sofistike bir evrimi

Öncelikle C ++ ‘da yazılan bu kötü amaçlı yazılım, tehdit aktörleri tarafından kriptominerler dağıtmak, hassas verileri çalmak ve tehlikeye atılmış cihazlar üzerinde kalıcı kontrol oluşturmak ve çeşitli endüstrilerdeki kuruluşlar ve bireyler için ciddi bir risk oluşturmaktadır.

– Reklamcılık –

Kaos sıçan ağırlıklı olarak kimlik avı kampanyaları aracılığıyla yayılır ve şüphesiz kullanıcıları enfeksiyon sürecini başlatmaya teşvik etmek için e -postalara gömülü kötü niyetli PDF ekleri kullanır.

Windows sistemlerinde, bu PDF’lere gömülü bağlantıları tıklamak, daha sonra bir yarasa komut dosyası içeren bir fermuarlı arşivi alan bir JavaScript dosyasının indirilmesini tetikler.

Bu komut dosyası, nihai Kaos sıçan yükünü indirmek ve dağıtmak için bir dizi komut yürüterek planlanan görevler ve kayıt defteri değişiklikleri yoluyla kalıcılık sağlar.

Çok aşamalı enfeksiyon

Linux platformlarında, kötü amaçlı yazılım kendisini, geleneksel güvenlik kontrollerinden kaçan, şifreli URL’lerden sıçrayan URL’lerden sıçrayanı almak ve yürütmek için kabuk komut dosyalarını kullanarak genellikle “NetworkCheck” olarak adlandırılan meşru bir ağ teşhis aracı olarak gizler.

Kaos sıçanının teknik gücü, çok aşamalı dağıtım mekanizması ve kodlanmış dizeler, dinamik API çözünürlüğü ve tespit ve ters mühendisliği önlemek için sanallaştırılmış ortamlar veya kum havuzları için kontroller dahil olmak üzere sağlam anti-analiz teknikleri ile de vurgulanmaktadır.

Dağıtım yapıldıktan sonra, Chaos Rat, saldırganlara enfekte sistemler üzerinde kapsamlı kontrol sağlar, bu da anahtarlama, ekran yakalama, dosya eksfiltrasyonu ve uzaktan komut yürütme gibi yetenekleri sağlar.

Ayrıca, sistem kaynaklarını yasadışı kâr için kullanan kripto para madenciliği modüllerini kurar ve cihaz performansını ciddi şekilde etkiler.

Çift platform hedeflemesi, saldırı yüzeyini genişleterek çok çeşitli ortamları etkileyebilen çok yönlü bir tehdit haline getirir.

Polyswarm analistleri raporuna göre, Chaos Rat’ın açık kaynaklı doğası, özellik setini ve kaçınma taktiklerini geliştirmeye devam eden, siber güvenlik manzarasında gelişen ve kalıcı bir tehlike olarak konumlandıran tehdit aktörleri tarafından hızlı yinelemeleri körükledi.

Belirli hedeflenen bölgeler veya endüstriler açıklanmamış olsa da, kötü amaçlı yazılımların uyarlanabilirliği, etkisini azaltmak için güçlü savunma mekanizmalarına acil ihtiyaç ve kullanıcı farkındalığının arttığını vurgulamaktadır.

Uzlaşma Göstergeleri (IOCS)

Aşağıda, tehdit tespiti ve azaltma çabalarında polyswarm tarafından sağlanan kaos sıçan örnekleri ile ilişkili bilinen bir IOC tablosu bulunmaktadır:

Bu haberi ilginç bul! Anında güncellemeler almak için bizi Google News, LinkedIn ve X’te takip edin