Zlonamerna programska oprema DarkMe cilja na trgovce prek Microsoft SmartScreen Zero-Day

Darkme Malware Targets Traders Via Microsoft Smartscreen Zero Day

Preizkusite Naš Instrument Za Odpravo Težav

Izberite Operacijski Sistem Windows 10 Windows 8 Windows 7 Windows Vista Windows XP macOS Big Sur Ubuntu Debian Fedora CentOS Arch Linux Linux Mint FreeBSD OpenSUSE Manjaro Izberite Program Projekcije (Neobvezno) - Python JavaScript Java C# C++ Ruby Swift PHP Go TypeScript Kotlin Rust Scala Perl

Opišite Svoj Problem

Pridobite Odgovor

Pošljite Me Po E -Pošti Pokaži Na Spletnem Mestu

Finančni trgovci naj bodo pozorni na zlonamerno programsko opremo DarkMe iz skupine Water Hydra. Za napad na osebne računalnike lahko uporabi ranljivost Zero-Day v Microsoft Defender SmartScreen. Programska oprema MiniTool vas opominja, da ne kliknete na neznane povezave po svoji volji in da posodabljate svoj sistem.

Zlonamerna programska oprema DarkMe izkorišča ranljivost Microsoft SmartScreen Zero-Day za ciljanje finančnih trgovcev

Pobuda Trend Micro Zero Day Initiative je odkrila ranljivost CVE-2024-21412, sledeno kot ZDI-CAN-23100. Trend Micro je Microsoftu poslal opozorilo. Ta zlonamerna programska oprema je sofisticirana veriga napadov ničelnega dne, ki jo je orkestrirala skupina naprednih trajnih groženj (APT), znana kot Water Hydra (opredeljena tudi kot DarkCasino), ki je ciljala na trgovce na finančnem trgu, pri čemer je uporabljala obvod Microsoft Defender SmartScreen.

Od konca decembra 2023 so prizadevanja družbe Trend Micro za spremljanje odkrila kampanjo skupine Water Hydra, ki je uporabljala analogna orodja, taktike in postopke (TTP), ki so vključevali izkoriščanje internetnih bližnjic (.URL) in komponent WebDAV. Dejatelj grožnje je znotraj tega zaporedja napadov izkoristil CVE-2024-21412, da bi zaobšel Microsoft Defender SmartScreen in namestil zlonamerno programsko opremo DarkMe v sisteme žrtev.

Kaj je skupina Water Hydra APT?

Skupina Water Hydra, ki je bila prvič identificirana leta 2021, je hitro postala razvpita zaradi svoje osredotočenosti na finančni sektor, z napadi na banke, platforme za kriptovalute, forex in platforme za trgovanje z delnicami, spletna mesta z igrami na srečo in igralnice po vsem svetu.

Sprva so bile dejavnosti skupine pripisane skupini Evilnum APT, saj so uporabljali podobne tehnike lažnega predstavljanja in druge taktike, tehnike in postopke (TTP). Septembra 2022 pa so raziskovalci pri NSFOCUS odkrili orodje za oddaljeni dostop VisualBasic (RAT), znano kot DarkMe, znotraj kampanje, imenovane DarkCasino, ki je bila posebej usmerjena na evropske trgovce in platforme iger na srečo.

Do novembra 2023 je po več zaporednih kampanjah, vključno z uporabo splošno znane ranljivosti izvajanja kode WinRAR CVE-2023-38831 za ciljanje na borzne trgovce, postalo jasno, da Water Hydra deluje kot ločena skupina APT, ločena od Evilnuma.

Več informacij najdete v tem blogu: CVE-2024-21412: Water Hydra cilja na trgovce z Microsoft Defender SmartScreen Zero-Day .

Kako zaščititi svojo napravo pred zlonamerno programsko opremo DarkMe?

Da bi se izognili napadom zlonamerne programske opreme DarkMe, lahko storite naslednje:

Ne odpirajte neznanih povezav

Microsoft je v svoji posodobitvi februarskega popravka v torek obravnaval ranljivost in opozoril, da bi jo lahko zlonamerni akter izkoristil tako, da bi želenemu prejemniku poslal natančno oblikovano datoteko in tako zaobšel uveljavljene varnostne ukrepe.

Da bi napad uspel, mora prejemnik klikniti povezavo do datoteke in dostopati do vsebine, ki jo nadzoruje napadalec. .

Glede na analizo družbe Trend Micro postopek okužbe vključuje uporabo CVE-2024-21412 za namestitev zlonamerne namestitvene datoteke z imenom 7z.msi .

To se zgodi, ko prejemnik komunicira z zlonamerno povezavo ( fxbulls[.]ru ), ki se običajno distribuira prek forumov za trgovanje na Forexu.

Preoblečen kot povezava do slike borzne karte, URL uporabnike dejansko usmeri na datoteko internetne bližnjice z imenom ( photo_2023-12-29.jpg.url ).

Če želite zaščititi svojo napravo pred zlonamerno programsko opremo DarkMe, ne smete klikniti, da odprete sumljive povezave.

Naj bo vaš Windows posodobljen

Microsoft nenehno objavlja posodobitve za Windows in te posodobitve vedno vsebujejo popravke za najdene ranljivosti in posodobitve za varnost sistema Windows. Da bo vaš računalnik varen, morate namestiti najnovejše posodobitve sistema Windows, če so na voljo.

• V sistemu Windows 10 lahko obiščete Start > Nastavitve > Posodobitev in varnost za preverjanje posodobitev in namestitev razpoložljivih posodobitev.
• V sistemu Windows 11 lahko obiščete Start > Nastavitve > Windows Update za preverjanje posodobitev in namestitev razpoložljivih posodobitev.

Poleg tega lahko omogočite samodejne posodobitve na vašem računalniku z operacijskim sistemom Windows.

Uporabite protivirusno programsko opremo

Protivirusna programska oprema je prav tako nujna, da se izognete grožnjam zlonamerne programske opreme DarkMe in drugih vrst zlonamerne programske opreme. Na primer, bolje je, da omogočite vse potrebne zaščitne funkcije v Varnosti sistema Windows. Poleg tega lahko namestite tudi protivirusno programsko opremo drugih proizvajalcev, kot so Bitdefender Antivirus, Norton AntiVirus in McAfee AntiVirus.

Kako zaščititi svoje podatke in sistem na osebnem računalniku?

Varnostno kopiranje podatkov

Za varnostno kopiranje datotek in sistema v računalniku lahko uporabite programsko opremo za varnostno kopiranje Windows. Windows ima vgrajena orodja, kot je Zgodovina datotek in Obnovitev sistema da vam pomaga narediti varnostno kopijo.

Če želite uporabiti programsko opremo za varnostno kopiranje drugih proizvajalcev, lahko poskusite MiniTool ShadowMaker . Ta pripomoček za varnostno kopiranje lahko varnostno kopira datoteke, mape, particije, diske in sisteme na katero koli napravo za shranjevanje, ki jo zazna Windows.

Preizkus MiniTool ShadowMaker Kliknite za prenos 100 % Čisto in varno

Obnovitev podatkov

Če želite obnoviti izbrisane ali izgubljene datoteke, lahko poskusite MiniTool Power Data Recovery . To orodje za obnovitev podatkov lahko obnoviti datoteke s trdih diskov, SSD-jev, USB-pogonov, pomnilniških kartic itd.

MiniTool Power Data Recovery Brezplačno Kliknite za prenos 100 % Čisto in varno

Zdaj veste, kaj lahko storite, da se soočite z zlonamerno programsko opremo DarkMe. Samo bodite previdni pri brskanju po internetu.