RIG Exploit Kit Sekarang Menginfeksi PC Korban Dengan Dridex, Bukan dengan Raccoon Stealer

RIG Exploit Kit

Operator di belakang Rig Exploit Kit telah menukar malware Raccoon Stealer untuk trojan keuangan Dridex sebagai bagian dari kampanye berkelanjutan yang dimulai pada Januari 2022.

Peralihan dalam modus operandi, yang ditemukan oleh perusahaan Rumania Bitdefender, terjadi setelah Raccoon Stealer menutup sementara proyek tersebut setelah salah satu anggota timnya yang bertanggung jawab atas operasi kritis meninggal dalam perang Rusia-Ukraina pada Maret 2022.

Rig Exploit Kit terkenal karena penyalahgunaan eksploitasi browser untuk mendistribusikan berbagai malware. Pertama kali terlihat pada tahun 2019, Raccoon Stealer adalah trojan pencuri kredensial yang diiklankan dan dijual di forum bawah tanah sebagai malware-as-a-service (MaaS) seharga $200 per bulan.

Keamanan cyber

Konon, para aktor Raccoon Stealer sudah mengerjakan versi kedua yang diharapkan akan “ditulis ulang dari awal dan dioptimalkan.” Tetapi kekosongan yang ditinggalkan oleh keluarnya malware ini diisi oleh pencuri informasi lain seperti RedLine Stealer dan Vidar.

Dridex (alias Bugat dan Cridex), pada bagiannya, memiliki kemampuan untuk mengunduh muatan tambahan, menyusup ke browser untuk mencuri informasi login pelanggan yang dimasukkan di situs web perbankan, menangkap tangkapan layar, dan mencatat penekanan tombol, antara lain, melalui berbagai modul yang memungkinkan fungsinya untuk diperpanjang sesuka hati.

Kit Eksploitasi RIG

Pada April 2022, Bitdefender menemukan kampanye Rig Exploit Kit lain yang mendistribusikan trojan RedLine Stealer dengan mengeksploitasi kelemahan Internet Explorer yang ditambal oleh Microsoft tahun lalu (CVE-2021-26411).

Keamanan cyber

Itu tidak semua. Mei lalu, kampanye terpisah mengeksploitasi dua kerentanan mesin skrip di browser Internet Explorer yang belum ditambal (CVE-2019-0752 dan CVE-2018-8174) untuk mengirimkan malware bernama WastedLoader, dinamai demikian karena kemiripannya dengan WasterLocker tetapi tidak memiliki komponen ransomware.

Related Post :   Google Rilis Pembaruan Android untuk Menambal Kerentanan yang Dieksploitasi Secara Aktif

“Ini sekali lagi menunjukkan bahwa pelaku ancaman gesit dan cepat beradaptasi dengan perubahan,” kata perusahaan keamanan siber. “Sesuai desain, Rig Exploit Kit memungkinkan penggantian muatan yang cepat jika terdeteksi atau disusupi, yang membantu kelompok kriminal dunia maya pulih dari gangguan atau perubahan lingkungan.”


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.