Borr Malware: cum arată panoul de control al unui atacator
Articol publicat în ianuarie 2020.
Borr Malware este un program malițios al cărui panou de control, adică interfața din care atacatorul vede victimele și le dă comenzi, a fost găsit și accesat de ProDefence în urma unor analize de securitate cibernetică. Accesul a fost posibil din cauza unor date de autentificare slabe, ghicite după câteva încercări.
Pe scurt
- Adresa panoului a fost descoperită prin analiza infrastructurii folosite de malware.
- Parola slabă a atacatorului a permis accesul după câteva încercări.
- La momentul analizei, panoul avea doar două victime, dintre care una era probabil chiar calculatorul atacatorului, folosit pentru testare.
- Capturile de mai jos arată ce vede un atacator în panoul de comandă.
Ce este un panou de control
Majoritatea programelor malițioase moderne raportează către un server de comandă și control. Acolo atacatorul vede lista calculatoarelor infectate, datele colectate (parole, fișiere, capturi de ecran) și poate trimite comenzi. Accesul la un astfel de panou oferă informații valoroase: numărul victimelor, tipul datelor furate și, uneori, indicii despre identitatea atacatorului.
Ce am găsit
Panoul era abia la început: doar două victime înregistrate, una dintre ele fiind probabil un test al atacatorului, o practică obișnuită înaintea unei campanii. Ironia cazului este că atacatorul, care fură parolele altora, își protejase propriul panou cu date de acces slabe.
Ce înseamnă pentru utilizatori
- orice calculator infectat apare într-un astfel de panou, cu datele lui la vedere pentru atacator;
- antivirusul actualizat și prudența la atașamente și programe descărcate rămân primele bariere;
- parolele salvate în browser sunt printre primele date colectate de astfel de programe.
Vedeți și Ce este un malware. Pentru analiza unui calculator sau fișier suspect, ProDefence oferă analiza fișierelor suspecte și a programelor malițioase.
