Αυτός ο δόλιος νέος trojan αποκαλύπτει ένα ελάττωμα στο Windows SmartScreen για να εξαντλήσει τους τραπεζικούς λογαριασμούς των θυμάτων

Ο ερευνητικός βραχίονας της Palo Alto Networks για την ασφάλεια στον κυβερνοχώρο Unit 42 ανακάλυψε πρόσφατα μια νέα παραλλαγή κακόβουλου λογισμικού που στοχεύει χρήστες μέσω μιας ευπάθειας στο Windows SmartScreen

Το

Mispadu είναι ένας infotealer που βασίζεται στους Δελφούς, που προσπαθεί να εξάγει ευαίσθητες πληροφορίες από τα τελικά σημεία των θυμάτων, συμπεριλαμβανομένων τραπεζικών στοιχείων.

Πέρυσι οι χειριστές του Mispadu συγκέντρωσαν περίπου 90.000 διαπιστευτήρια τραπεζικών λογαριασμών,



Τα Νέα των Χάκερ



ισχυρίζεται, επικαλούμενη αναφορές Metabase Q.

Το Mispadu αναζητά τα δεδομένα σας

Το Mispadu λειτουργεί εκμεταλλευόμενο ένα ελάττωμα που εντοπίζεται ως CVE-2023-36025. Πρόκειται για ένα ελάττωμα παράκαμψης υψηλής σοβαρότητας που βρέθηκε στο Windows SmartScreen και το οποίο η Microsoft διόρθωσε τον Νοέμβριο του περασμένου έτους. Έχει βαθμολογία σοβαρότητας 8,8. Οι χάκερ καταχρώνται το ελάττωμα δημιουργώντας ένα προσαρμοσμένο αρχείο .URL ή έναν υπερσύνδεσμο, ο οποίος στη συνέχεια οδηγεί σε ένα κακόβουλο αρχείο που μπορεί να λειτουργήσει γύρω από τις προειδοποιήσεις του SmartScreen.

Το SmartScreen είναι ένα στοιχείο κατά του κακόβουλου λογισμικού, που εκτελείται από το

cloud

, το οποίο συνοδεύεται από πολλά

προϊόντα

της Microsoft, από τα

Windows 8

και μετά, συμπεριλαμβανομένου του Edge.

“Αυτή η εκμετάλλευση περιστρέφεται γύρω από τη δημιουργία ενός ειδικά δημιουργημένου αρχείου συντόμευσης στο Διαδίκτυο (.URL) ή μιας υπερσύνδεσης που δείχνει κακόβουλα αρχεία που μπορούν να παρακάμψουν τις προειδοποιήσεις του SmartScreen”, ανέφεραν στην έκθεσή τους οι ερευνητές της Μονάδας 42. “Η παράκαμψη είναι απλή και βασίζεται σε μια παράμετρο που αναφέρεται σε ένα κοινόχρηστο στοιχείο δικτύου και όχι σε μια διεύθυνση URL. Το δημιουργημένο αρχείο .URL περιέχει έναν σύνδεσμο προς το κοινόχρηστο στοιχείο δικτύου ενός παράγοντα απειλής με ένα κακόβουλο δυαδικό αρχείο.”

Το Mispadu στοχεύει μόνο θύματα στη Λατινική Αμερική, προστέθηκε, με τη νεότερη καμπάνια να διακυβεύει κυρίως χρήστες στο Μεξικό.