Die Wirtschaft des Rufs gemacht: groß angelegte Sozialtechnik und ein Clipper in Rust, die cryptomonedas stehlen

Ein neues Beispiel für groß angelegte Social Engineering und Missbrauch der Reputationsökonomie wurde von Check Point Research beschrieben: bösartige Akteure kaufen Werbeflächen in legitimen Medien, erstellen WordPress Phishing-Seiten als Betriebssysteme und reproduzieren ein Netzwerk von gefälschten Konten auf Plattformen wie GitHub, SourceForge, YouTube und VirusTotal, um das Auftreten von Legitimität zu ihrer bösartigen Software zu geben. Das letzte Ziel ist ein Clipper (Clipboard-Hijacker) in Rust geschrieben, der Adressen von Kryptomoneda-Wandets ersetzt, die vom Benutzer durch Adressen kontrolliert von den Angreifern kopiert werden, Abfluss von Geld, sobald eine Transaktion bestätigt wird. Für diejenigen, die mit digitalen Münzen arbeiten oder nach "Shortcuts" in Online-Glücksspielen suchen, ist die Nachricht klar: visuelles Vertrauen - Sterne, Downloads, Tutorial-Videos und Medienerwähnungen - kann ad hoc gemacht werden, um Sie auf "Download" klicken.

Aus technischer Sicht fungiert Malware als Clipboard-Monitor unter Windows und macOS: Es erfasst Muster, die Kryptomoneda Adressen passen und die Kette durch eine interne Liste von Adressen ersetzt. Aufgrund der irreversiblen Natur vieler Blockchain-Transfers reicht ein einziger Kopier- und Pastenfehler aus, um Geld zu verlieren. Die Tatsache, dass der Code in Rust geschrieben wird, zeigt nur die Tendenz, moderne Sprachen und Multiplatform zu verwenden, um die Leistung und Leichtigkeit der Bereitstellung zu verbessern.

Was diese Kampagne besonders anspruchsvoll macht, ist nicht nur die bösartige binäre, sondern die Support-Infrastruktur: Kanäle mit aufgeblasenen Anhängern, positive Kommentare automatisch generiert, Repositories mit falschen Sternen und Gabeln, manipulierte Download-Zähler (auch mit "farm" Android-Geräten) und eine bewusste Strategie zu "poison" kollaborativen Rufsystemen wie VirusTotal. Hinzu kommt die Verbreitung durch die Pressemitteilungen der Gewerkschaft, die das Vertrauen, das viele in konsolidierten Marken und Medien. Das Ergebnis ist eine synthetische Reputation, die die Wahrscheinlichkeit reduziert, dass ein Benutzer vermutet und die Erfolgsrate der Malware-Lieferung erhöht. Um mehr darüber zu erfahren, wie binäre Analyseplattformen funktionieren, siehe VirusTotal: https: / / www.virustotal.com /, und für den Kontext der Entdeckung ist die Forschungsarbeit von Check Point auf seinem Forschungskanal verfügbar: https: / / research.checkpoint.com /.

Die Auswirkungen sind breit. Erstens können Benutzer und Administratoren sich nicht nur auf Oberflächensignale (Sterne, Downloads, Kommentare) verlassen, um Software zu validieren, insbesondere wenn es um Werkzeuge geht, die schnelle wirtschaftliche Vorteile versprechen. Zweitens kann die Technik der Verwendung von Geisternetzwerken und koordinierten Konten, um die Wahrnehmung zu manipulieren, bis hin zu gezielten Kampagnen, die Bank Trojaner, Info-Staler oder sogar Ransomware gegen wertvollere Ziele verteilen. Drittens müssen Plattformen, die von zusätzlichen Metriken und gemeinschaftlichen Moderationen abhängen, die Erfassung koordinierter Verhaltensweisen und Transparenz vom Ursprung gesponserter Inhalte verbessern.

Für Nutzer und Administratoren, die das Risiko reduzieren wollen, ist es angebracht, eine Reihe von praktischen Maßnahmen anzuwenden: Software nur von überprüften offiziellen Websites herunterladen und, soweit möglich, aus dem Quellcode kompilieren, der von einem überprüfbaren Konto veröffentlicht wird; Unterschriften und Hashes der Binäre überprüfen; Hardware-Portfolios oder Offline-Signaturverfahren für große Fondsbewegungen bevorzugen; Kopieren und Einfügen von Adressen für kritische Transaktionen vermeiden, ohne die vollständige Adresse auf dem empfangenden Gerät zu bestätigen; Verspricht ein Tool schnelle wirtschaftliche Vorteile oder "Tricks", um Geld zu verdienen, muss die maximale Vorsicht aktiviert werden: Misstrauen aus dem gemachten Sozialtest.

Für Plattformen und Dienstleister ist die Lehre, dass die Rufzeichen manipuliert werden können und werden: Es ist notwendig, die Mechanismen für die Erkennung koordinierter Netzwerke zu verbessern, strengere Kontrollen an der bezahlten Werbung und die Synchronisierung von Pressenotizen anzuwenden und Indikatoren für Herkunft und Validierung sichtbarer für Nutzer (Konto-, organische Aktivität, Übereinstimmung zwischen Binär- und offiziellen Repositorien, Unterschrift des Entwicklers) zu liefern. Incident Response-Teams sollten Korrelationen zwischen Werbekampagnen und ungewöhnlichen Spitzen von Downloads oder Sendungen zu öffentlichen Sandkästen überwachen.

Kurz gesagt, wir stehen vor einer Raffinesse, in der legitime Marketing-Techniken mit digitalen Manipulationstaktiken kombiniert werden, um die Malware-Verteilung zu erleichtern. Verteidigung erfordert sowohl kritisches Bewusstsein für die Nutzer als auch technische und politische Verbesserungen auf den Plattformen, die heute das Vertrauen in die Software definieren. Um das Lesen von Bedrohungserkennungs- und Forschungspraktiken zu erweitern, empfehle ich die Überprüfung der Ressourcen von spezialisierten Forschungszentren und den Leitfaden für eine gute Praxis in Portfoliomanagement und Sicherheit in Kryptoactive.