Kaspersky-forskare rapporterade en ny variant av Spår D spionprogram, som kan spåra och stjäla känsliga detaljer från mål var som helst.
De kopplade samman användningen av den nya versionen av nordkoreanska hackare, som den här gången använder DTrack mot företag i Europa och Latinamerika. Detta bakdörrsspionprogram kommer att köras i målets systemminne, så det kommer att stanna där under en längre tid utan att upptäckas.
Ny version av Dtrack
En nordkoreansk hackergrupp vid namn Lazarus använder enligt uppgift en ny version av DTrack, en bakdörr skadlig kod som används för att spionera på mål och installera ytterligare skadlig programvara.
Närmare information om dess funktion, Kaspersky-forskare sa att hackningsgruppen använder DTrack mot organisationer i Latinamerika och Europa.
Mer specifikt riktar de sig till statliga forskningscentra, policyinstitut, kemikalietillverkare, IT-tjänsteleverantörer, telekommunikationsleverantörer och utbildningsenheter i Tyskland, Brasilien, Indien, Italien, Mexiko, Schweiz, Saudiarabien, Turkiet och USA.
Denna bakdörr skadliga programvara kan utföra en mängd olika aktiviteter som tangentloggning, ta skärmdumpar, hämta webbläsarhistorik, snoka in i en pågående process, rycka IP-adress och nätverksanslutningsinformation, etc. Förutom detta kan den också användas för att utföra fjärrkommandon på målsystemet.
Ransomware-aktörer använder också DTrack för att installera sina nyttolaster och kryptera målsystem. Bra, Den är ofta förklädd som legitima filnamn på den komprometterade enheten innan den dekomprimeras i flera steg och installeras direkt i systemminnet.
Forskarna noterade att den nya versionen av DTrack skulle placeras på den komprometterade enheten som “processen och skulle spridas via stulna referenser eller genom att utnyttja servrar exponerade för Internet.
Tja, den nya versionen sägs vara något annorlunda (vilket gör den bättre) jämfört med den gamla: med den senare använder API-hashning för att ladda bibliotek och funktioner istället för obfuskerade strängar. Detta reducerade effektivt antalet C2-servrar till bara tre, vilket är hälften av vad dess tidigare varianter använde.
