Trox Stealer, depolanmış kredi kartları ve tarayıcı kimlik bilgileri dahil olmak üzere hassas verileri hasat eder

Sublime’daki siber güvenlik uzmanları, kurbanları aldatmak için aciliyet kullanan bir bilgi stealer olan Trox Stealer etrafında dönen karmaşık bir kötü amaçlı yazılım kampanyası ortaya çıkardı.

İlk olarak Aralık 2024’te tespit edilen bu kötü amaçlı yazılım, günlük tüketicilerden hassas verileri çıkarmak için tasarlanmış karmaşık bir saldırı zincirini vurgular.

Trox Stealer’ın başarısı, aciliyetin psikolojik taktikine bağlı olarak kurbanları eleştirel düşünceyi atlamaya teşvik ediyor.

– Reklamcılık –

Saldırganlar, panik duygusu yaratan “yasal işlemden önce borcu çözmek için son fırsat” veya “Nihai Uyarı: Hesabınız İçin Bekleyen Yasal İşlem” gibi konularla acil sesli e-postalardan yararlanır.

Hizmet olarak kötü amaçlı yazılım (MAAS) platformları, saldırganlar tarafından büyük ölçekli saldırı kampanyalarının hızlı bir şekilde dağıtılmasını ve yinelemesini kolaylaştırır.

Trox Stealer, hızlı eylem kapasitesini göstererek birkaç gün özel kullanım için haftalık olarak lisanslandı.

Dağıtım mekanizması

Saldırganlar, Trox Stealer’ı kullanarak güvenlik şirketleri, üniversiteler ve güneş enerjisi şirketleri de dahil olmak üzere çeşitli sektörleri hedef aldı.

E-postalar, sözde yasal belgeleri indirmek için bir bağlantıya sahip HTML tarafından oluşturulan metin içeriyordu.

Bu bağlantı, saldırgan tarafından kontrol edilen bir alana yönlendirildi, burada ‘BorçCollectionCase #######. EXE’ olarak gizlenen kötü amaçlı yazılım barındırıldı.

URL, bir jeton kimliği içeriyordu ve indirmenin yalnızca bir kez gerçekleşmesini sağlayarak araştırmacıların dosyayı analiz için kolayca yeniden indirmelerini engelledi.

Teknik sofistike

Trox Stealer’ın kurulum süreci birkaç kaçaklama tekniği ile karakterizedir:

• İlk Teslimat: Birden fazla gizleme katmanına sarılmış Nuitka derlenmiş bir Python betiği, saldırganın alanından yürütülebilir bir Windows olarak indirilir.
• Uygulamak: İndirilen dosya, gömülü dosyaları geçici bir klasöre atar, ‘client_pdf_case_388.pdf’, bir tuzak belgesi ve bir node.js tercümanı olan ‘node700.exe’, enfeksiyonu korumak için komut dosyalarını daha da yürütür.

• WebAssembly: Kötü amaçlı yazılım, işlevselliğini gizlemek ve analizini engellemek için kapsamlı önemsiz kod kullanan Base64’te kodlanmış WebAssembly (WASM) kodunu kullanır.

Trox Stealer’ın arkasındaki altyapı, rutin sertifika yönetimi kalıcılığını sağlayan çeşitli alanlar ve IP adresleri içerir.

Rapora göre, Sublime’ın AI algılama motoru e -posta teslimat aşamasında bu saldırıları önlemede etkili olmuştur.

Bununla birlikte, Trox Stealer’ın karmaşıklığı, özellikle birden fazla programlama dili kullanımı ve kaçırma teknikleri, gelişen bir tehdit manzarasını vurgulamaktadır.

Siber güvenlik önlemleri, bu karmaşık tehditlerin önünde kalmak için yapay zeka ve gelişmiş analizleri entegre etmelidir. Trox stealer gibi kötü amaçlı yazılımların ortaya koyduğu riskleri azaltmada farkındalık ve uyanıklık şarttır.

Uzlaşma Göstergeleri (IOCS)

Bu haberi ilginç bul! Anında güncellemeler almak için bizi Google News, LinkedIn ve X’te takip edin!