Go-троян JaskaGO атакует пользователей Windows и macOS

Go-троян JaskaGO атакует пользователей Windows и macOS

Go-троян JaskaGO атакует пользователей Windows и macOS

Новая вредоносная программа JaskaGO, написанная на Go, способна атаковать как Windows, так и macOS. Зловред пытается выкрасть важные данные жертвы и может выполнять множество команд, полученных от C2.

На активность JaskaGO обратила внимание команда AT&T Alien Labs. В отчёте специалисты подчёркивают, что вредонос оснащён «широкими возможностями и способен выполнять целый спектр команд».

Версия для macOS впервые попалась экспертам на глаза в июле 2023 года. Как правило, операторы маскировали её под установщики легитимного софта вроде CapCut, а также под AnyConnect и защитные программы.

После установки JaskaGO проводит ряд проверок, которые помогают ему вычислить запуск в виртуальной машине. Если это виртуалка, вредонос выполняет безобидное действие: пингует Google или печатает случайное число.

Если же JaskaGO запущен на устройстве реальной жертвы, он начинает собирать информацию и устанавливать соединение с командным сервером (C2). После этого зловред может выполнять шелл-команды и загружать другие пейлоады.

Дополнительно троян может модифицировать содержимое буфера обмена, что позволяет ему подменять, например, адреса криптовалютных кошельков. Вектор распространения JaskaGO пока не совсем понятен специалистам.

Интересно, что на VirusTotal у Windows-версии вредоноса есть четыре детектирования. А вот macOS-вариант вообще пока никем не обнаруживается.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники предлагают жилье на российских курортах с бронью в 1 рубль

В преддверии курортного сезона сетевые аферисты обкатывают новую схему обмана. Отпускникам предлагают на льготных условиях снять квартиру в Сочи или Светлогорске, а для «безопасного бронирования» — зайти на фишинговый сайт.

Рекламные видео в рамках данной схемы, по данным F6, публикуются в YouTubeShorts, TikTok и Instagram (принадлежит Meta, деятельность которой признана в России экстремистской и запрещена). В результате действий мошенников жертвы теряют от 1 тыс. до 140 тыс. рублей.

Для публикации приманок создаются аккаунты, которые обычно живут 1-2 месяца. Сами ролики представляют собой видеообзор квартиры либо слайд-шоу из фото, найденных в интернете; просмотры злоумышленники накручивают с помощью платных специнструментов.

Аренду жилья они предлагают по ценам ниже рыночных либо сулят большие скидки. Предоплата чисто символическая — лишь 1 рубль, для подтверждения намерений нужно перейти по ссылке на сайт, имитирующий популярный российский сервис бронирования (выявлены три варианта фейков).

 

После нажатия кнопки «Оплатить» владельцам iPhone выводятся фишинговые страницы для кражи данных банковских карт и СМС-кодов (иногда мошенники просят прислать одноразовый код или скриншот с ним в личку).

Заход на поддельный сервис с Android-устройства грозит заражением: под кнопкой оплаты скрывается редирект на фальшивую страницу Google Play с приложением, которое якобы нужно скачать для продолжения бронирования. На самом деле это вредонос, предназначенный для кражи данных банковских карт и СМС с кодами подтверждения транзакций.

«Киберпреступники ежегодно совершенствуют схемы курортного мошенничества и добавляют новые сценарии, но и от старых отказываться не спешат, — комментирует Евгений Егоров, ведущий аналитик департамента Digital Risk Protection компании F6. — Каждую весну появляются сайты-двойники отелей и пансионатов, расположенных в Краснодарском крае и Крыму, через которые пользователям предлагают заманчивые скидки на приобретение путёвок. Точно так же возникают фейковые сайты сервисов по продаже билетов, которые обещают дешёвые перелёты по популярным туристическим направлениям».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru