OpozoriloIT security novice

Lažni namestitveni programi spreminjajo računalnike z Windows v vir zaslužka za napadalce

Microsoft je odkril kampanjo, ki prek lažnih namestitvenih programov za crackano programsko opremo in igre na računalnike nameša plačljive komponente za monetizacijo. Naprave tako brez vednosti uporabnika delijo internetno povezavo ali računalniške vire tretjim osebam.

CyberRadar ocena57 / 100
CVSSNi CVE
EPSSNi CVE
KEVNi CVE
Ilustracija lažnega namestitvenega okna na računalniku z Windows, ki v ozadju skriva zlonamerno programsko opremo

Kaj se je zgodilo

Microsoft Threat Intelligence je identificiral razvijajočo se kampanjo, ki cilja uporabnike, ki iščejo crackano komercialno programsko opremo, brezplačne igre, aktivatorje, vtičnike in neuradne pripomočke. Kampanja uporablja trojanizirane namestitvene programe v slogu Inno Setup za distribucijo več plačljivih programskih paketov, ki jih sistem za dostavo imenuje »ponudbe«, in sicer vse med eno samo namestitveno sejo.

Po navedbah Microsofta namestitveni programi uporabljajo model povratnih klicev in sledenja statusu za vsako posamezno ponudbo, s čimer upravljajo dostavo in beležijo izide namestitve. Raziskava je potrdila tri ločene veje monetizacije, ki prizadete naprave spremenijo v monetizirano sredstvo: usmerjanje internetnega prometa tretjih oseb prek naprave, vključitev naprave v platformo za porazdeljeno računalništvo ali namestitev dodatne pripomočkovne programske opreme, pogosto brez informirane vednosti ali privolitve uporabnika.

Po poročanju Cyber Security News so raziskovalci v tehničnem poročilu z dne 3. novembra potrdili tri konkretne veje dostave: proxy programsko opremo WorldProxyPool, komponenti za porazdeljeno računalništvo CharityEngine in BOINC ter pripomočke Advanced Windows Manager. Microsoft poudarja, da imajo ti izdelki lahko legitimno uporabo, vendar njihova tiha namestitev prek zavajajočih programskih paketov brez informirane privolitve uporabnika predstavlja varnostno in zasebnostno tveganje.

Kaj to pomeni za slovenska in evropska podjetja

Kampanja ne cilja neposredno podjetniške infrastrukture, temveč posamezne uporabnike, ki iščejo neuradno ali piratsko programsko opremo. V poslovnem okolju to pomeni tveganje predvsem prek naprav zaposlenih, ki na službenih ali osebnih napravah z dostopom do delovnih virov nameščajo neuradno programsko opremo. Prisotnost proxy komponent in orodij za porazdeljeno računalništvo lahko poleg porabe pasovne širine in računalniških virov odpre dodatna vstopna vrata za nadaljnje zlorabe naprave, saj gre za namestitev brez nadzora in vednosti uporabnika ali IT oddelka.

Priporočeni ukrepi

Microsoft in CSO Online priporočata naslednje ukrepe za zmanjšanje izpostavljenosti:

  • preprečevanje uporabe nezaupanja vrednih virov programske opreme,
  • omogočanje zaščite pred potencialno nezaželenimi aplikacijami (PUA zaščita),
  • spremljanje nepričakovanih namestitev programske opreme in mehanizmov vztrajnosti (persistence) v omrežju.

Microsoft je dodal, da njihov Defender XDR zaznava in blokira več plačljivih komponent ter vedenjskih vzorcev, povezanih s to kampanjo.

Vprašanja in odgovori

Ali gre za krajo gesel ali osebnih podatkov? Ne. Po navedbah Cyber Security News se ta kampanja razlikuje od drugih lažnih kampanj za prenos iger, saj se ne osredotoča na krajo gesel, temveč na zaslužek z nameščeno programsko opremo in viri naprave.

Katere komponente so bile potrjene v kampanji? Microsoft je potrdil tri veje dostave: WorldProxyPool, CharityEngine in BOINC ter Advanced Windows Manager.

Kako lahko uporabnik prepozna tveganje? Viri priporočajo izogibanje prenosu crackane programske opreme, aktivatorjev in neuradnih pripomočkov ter spremljanje nepričakovanih namestitev na napravi.

Pogosta vprašanja

Kaj počnejo trojanizirani namestitveni programi v tej kampanji?

Po navedbah Microsofta med eno namestitveno sejo dostavijo več plačljivih programskih komponent, ki napravo spremenijo v vir zaslužka za operaterje kampanje, na primer z deljenjem internetne povezave ali vključitvijo v porazdeljeno računalništvo.

Ali kampanja krade gesla ali podatke uporabnikov?

Po poročanju Cyber Security News se ta kampanja osredotoča na monetizacijo naprave in virov, ne na krajo gesel, kar jo razlikuje od nekaterih drugih lažnih kampanj za prenos iger.

Kako se lahko podjetja zaščitijo?

Microsoft priporoča preprečevanje uporabe nezaupanja vrednih virov programske opreme, omogočanje zaščite pred potencialno nezaželenimi aplikacijami in spremljanje nepričakovanih namestitev ter mehanizmov vztrajnosti.

Sorodne objave

Viri

Časovnica zgodbe

Povezane objave