investigadores de seguridad de kaspersky identificó una nueva serie de campañas centradas en la utensilio de malware convocatoria NullMixer.
Según una testimonio publicada por la compañía hoy, NullMixer propaga malware a través de sitios web maliciosos que se pueden encontrar fácilmente a través de motores de búsqueda populares, incluido Google.
“Estos sitios a menudo están relacionados con crack, keygen y activadores para descargar software ilegalmente, y aunque pueden pretender ser software legal, en existencia contienen un cuentagotas de malware”, se lee en el comunicado.
Los investigadores explicaron encima que cuando los usuarios intentan descargar software de uno de estos sitios, son redirigidos varias veces y finalmente aterrizan en una página que contiene instrucciones de descarga cercano con un malware archivado protegido con contraseña que actúa como el software deseado.
Sin secuestro, cuando un heredero extrae y ejecuta NullMixer, el software desconfiado coloca varios archivos de malware en la máquina comprometida.
“Estas familias de malware pueden incluir puertas traseras, banqueros, ladrones de credenciales, etc.”, escribió Kaspersky. “Por ejemplo, las siguientes familias se encuentran entre las eliminadas por NullMixer: cargador de humo/Smoke, LgoogLoader, Disbuk, Línea rojaFabookie, ColdStealer.
No momento da redação deste artigo, os pesquisadores de segurança disseram que casi nada em 2022, eles bloquearam tentativas de infectar mais de 47.778 vítimas em todo o mundo, localizadas principalmente no Brasil, Índia, Rússia, Itália, Alemanha, França, Egito, Turquia e Estados Unidos.
Kaspersky igualmente aclaró que actualmente no puede asignar NullMixer a ningún agrupación o agente de amenaza específico.
En términos más generales, la empresa de ciberseguridad ha preparado a las personas que no intenten eludir caudal utilizando software sin atrevimiento.
“Un solo archivo descargado de una fuente no confiable puede provocar una infección a gran escalera de un sistema informático”, dijo la compañía. el escribio.
Varias familias de malware lanzadas por NullMixer están clasificadas por la empresa y la comunidad de seguridad en genérico como Trojan-Downloaders. Esto sugiere que las infecciones pueden no estar limitadas a las familias de malware descritas en el referencia.
“Muchas de las otras familias de malware mencionadas aquí son ladrones, y las credenciales comprometidas se pueden usar para otros ataques adentro de una red lugar”.
El referencia llega semanas luego de que el FBI advirtiera contra los ciberdelincuentes que secuestran cada vez más las direcciones IP de los hogares para ocultar actividad de relleno de credenciales y aumenta tus posibilidades de éxito.