Τι είναι το κακόβουλο λογισμικό SquirrelWaffle; 5 Συμβουλές για να μείνετε προστατευμένοι

Από πότε άρχισαν να αρέσουν στους σκίουρους οι βάφλες; Παραδόξως, μια απειλή κακόβουλου λογισμικού που ονομάζεται SquirrelWaffle έχει εμφανιστεί στις ακτές της κυβερνοασφάλειας.

Αυτό το κακόβουλο λογισμικό, που παραδίδεται γενικά μέσω καμπανιών ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου, εισχωρεί στα εταιρικά δίκτυα ρίχνοντας κακόβουλα προγράμματα σε παραβιασμένα συστήματα.

Ας μάθουμε πώς εξαπλώνεται αυτό το κακόβουλο λογισμικό και τους φορείς επίθεσης του. Θα χρησιμοποιήσουμε επίσης πέντε συμβουλές που μπορούν να σας βοηθήσουν να μείνετε προστατευμένοι από επιθέσεις κακόβουλου λογισμικού.

Πώς εξαπλώνεται το SquirelWaffle;

Γνωστό ως κακόβουλο λογισμικό dropper, οι προγραμματιστές του SquirrelWaffle έχουν κάνει επιπλέον προσπάθειες για να το κρατήσουν κρυφό και δύσκολο να το αναλύσουν.

Το SquirrelWaffle εξαπλώνεται κυρίως μέσω συνημμένων εγγράφων του Microsoft Office σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου. Κατά τη στιγμή της σύνταξης, τον Νοέμβριο του 2021, δύο παραλλαγές—ένα έγγραφο του Microsoft Word και ένα υπολογιστικό φύλλο Microsoft Excel—ανακαλύφθηκαν ως η πηγή παράδοσης αυτού του κακόβουλου λογισμικού.

Ο φορέας μόλυνσης ξεκινά όταν ένα αρχείο ZIP που περιέχει τα κακόβουλα έγγραφα του Office ανοίγει από τα θύματα. Οι μακροεντολές VBA σε αυτό το αρχείο κατεβάζουν το SquirrelWaffle DLL, το οποίο στη συνέχεια δημιουργεί τη διανομή ενός άλλου φορέα απειλής που είναι γνωστό ως Cobalt Strike.

Παρατηρείται επίσης ότι οι εισβολείς ενδέχεται να χρησιμοποιήσουν την πλατφόρμα υπογραφής DocuSign ως δόλωμα για να ξεγελάσουν τους παραλήπτες ώστε να ενεργοποιήσουν τις μακροεντολές στη σουίτα του Microsoft Office.

Πώς εκμεταλλεύεται το SquirrelWaffle το Cobalt Strike;

Το Cobalt Strike είναι ένα νόμιμο εργαλείο δοκιμών διείσδυσης που χρησιμοποιείται από χάκερ λευκών καπέλων και ομάδες ομάδων ασφαλείας για να δοκιμάσουν την υποδομή ενός οργανισμού και να ανακαλύψουν κενά και τρωτά σημεία ασφαλείας.

Δυστυχώς, οι χάκερ έχουν προσαρμοστεί στο Cobalt Strike και έχουν αρχίσει να εκμεταλλεύονται το εργαλείο χρησιμοποιώντας το ως ωφέλιμο φορτίο δεύτερου σταδίου για πολλούς τύπους κακόβουλου λογισμικού.

Και το κακόβουλο λογισμικό SquirrelWaffle εκμεταλλεύεται το Cobalt Strike με παρόμοιο τρόπο. Με την παροχή πλαισίου Cobalt Strike με κακόβουλο λογισμικό μετά τη μόλυνση, το SquirrelWaffle αποδίδει εργασίες εκμετάλλευσης, όπως η απόκτηση μόνιμης απομακρυσμένης πρόσβασης σε παραβιασμένες συσκευές.

5 Συμβουλές για να παραμείνετε προστατευμένοι από επιθέσεις κακόβουλου λογισμικού

Ακολουθούν πέντε συμβουλές που θα σας βοηθήσουν να παραμείνετε προστατευμένοι από το SquirrelWaffle και άλλες πιθανές επιθέσεις κακόβουλου λογισμικού:

1. Να είστε επιφυλακτικοί με τα συνημμένα

Η νούμερο ένα άμυνα έναντι οποιουδήποτε τύπου κακόβουλου λογισμικού είναι να είμαστε προσεκτικοί ενάντια στο άνοιγμα ύποπτων συνημμένων.

Τα περισσότερα καλά στοχευμένα κακόβουλα προγράμματα, όπως π.χ επιθέσεις phishing, εξαπατούν—και μπορεί να χρειαστεί πολλή τεχνική τεχνογνωσία για τον εντοπισμό τους. Μια επίθεση phishing εξαπατά τους ανθρώπους να ανοίξουν έναν σύνδεσμο ή ένα email που μπορεί να φαίνεται ότι προέρχεται από νόμιμη πηγή. Μόλις ανοίξει, ο σύνδεσμος μπορεί να κατευθύνει το θύμα σε έναν ψεύτικο ιστότοπο, να το ζητήσει να εισαγάγει τα προσωπικά του διαπιστευτήρια ή να το μεταφέρει σε έναν ιστότοπο που μολύνει απευθείας τη συσκευή του με κακόβουλο λογισμικό.

Επομένως, λάβετε προφυλάξεις όταν ανοίγετε συνημμένα και αποφύγετε να κάνετε κλικ σε αυτά—εκτός εάν είστε απολύτως βέβαιοι για την πηγή προέλευσής τους.

2. Εγκαταστήστε λογισμικό προστασίας από ιούς

Επένδυση σε ισχυρό λογισμικό προστασίας από ιούς και η ασφάλεια του τελικού σημείου είναι ζωτικής σημασίας για τον μετριασμό των επιθέσεων κακόβουλου λογισμικού. Ορισμένες λύσεις προστασίας από ιούς μπορούν να εντοπίσουν κακόβουλο λογισμικό και να αποτρέψουν τη λήψη του.

Αυτά τα εργαλεία μπορούν επίσης να παρέχουν τη δυνατότητα προβολής παραβιασμένων συσκευών και ακόμη και αποστολή ειδοποιήσεων ειδοποίησης όταν ένας χρήστης σκοντάφτει σε έναν επικίνδυνο ιστότοπο. Τα περισσότερα λογισμικά προστασίας από ιούς αυτές τις μέρες παρέχουν επίσης αυτόματες ενημερώσεις για να παρέχουν βελτιωμένη προστασία από ιούς που δημιουργήθηκαν πρόσφατα.

3. Προσέξτε για δείκτες συμβιβασμού

Μερικές φορές το λογισμικό προστασίας από ιούς δεν είναι εξοπλισμένο για την ανίχνευση κακόβουλου λογισμικού ή το κακόβουλο λογισμικό θα μπορούσε να είναι νέο και εξαπατητικό, όπως συμβαίνει με το SquirrelWaffle.

Εάν βρεθείτε σε αυτήν την κατάσταση, τότε είναι καλύτερο να είστε σε επιφυλακή για τους δείκτες συμβιβασμού (IoC).

Το IoC είναι ενδείξεις που σας λένε ότι η συσκευή σας έχει μολυνθεί από κακόβουλο λογισμικό. Για παράδειγμα, μπορεί να παρατηρήσετε ακανόνιστη συμπεριφορά, όπως γεωγραφικές αποκλίσεις στις συσκευές σας, αύξηση στις αναγνώσεις της βάσης δεδομένων ή υψηλότερο ποσοστό προσπαθειών ελέγχου ταυτότητας στο δίκτυό σας κ.λπ.

Σχετίζεται με: Τι σημαίνουν οι δείκτες συμβιβασμού; Τα καλύτερα εργαλεία για να βοηθήσετε στην παρακολούθηση τους

4. Ενημερώνετε το λογισμικό σας τακτικά

Κυκλοφορούν ενημερώσεις λογισμικού για την αντιμετώπιση τυχόν προβλημάτων ασφαλείας, τη διόρθωση σφαλμάτων λογισμικού, την αφαίρεση ευπαθειών από παλαιότερα και ξεπερασμένα συστήματα, βελτιώνουν τη λειτουργική λειτουργικότητα του υλικού και προσφέρουν υποστήριξη για νεότερα μοντέλα εξοπλισμού.

Έτσι, εκτός από την εγκατάσταση λογισμικού προστασίας από ιούς, θα πρέπει επίσης να ενημερώνετε τακτικά το λογισμικό σας. Αυτό θα αποτρέψει τους χάκερ από το να αποκτήσουν πρόσβαση στον υπολογιστή σας και να τον μολύνουν με κακόβουλο λογισμικό.

5. Να είστε προσεκτικοί με τις δωρεάν εφαρμογές και τις άγνωστες πηγές

Πάντα να αγοράζετε και να κατεβάζετε εφαρμογές από αξιόπιστες πηγές, καθώς μειώνει την πιθανότητα μολύνσεων από κακόβουλο λογισμικό. Οι αξιόπιστες μάρκες λαμβάνουν πρόσθετα μέτρα για να διασφαλίσουν ότι δεν διανέμουν εφαρμογές που έχουν μολυνθεί από κακόβουλο λογισμικό, καθώς δεν θέλουν να θέσουν σε κίνδυνο το όνομά τους.

Επίσης, οι επί πληρωμή εκδόσεις εφαρμογών είναι γενικά πιο ασφαλείς από τις δωρεάν αντίστοιχές τους.

Σχετίζεται με: Γιατί πρέπει να πληρώνετε για εφαρμογές για κινητά

Σημείωση: Επιβεβαιώστε την αυθεντικότητα μιας πηγής ελέγχοντας το πλήρες όνομα, τη λίστα των δημοσιευμένων εφαρμογών και τα στοιχεία επικοινωνίας στην περιγραφή της εφαρμογής εντός του Google Play ή του Apple App Store.

Εύκολοι τρόποι για να νικήσετε το SquirrelWaffle

Τα έγγραφα του Office χρησιμοποιούνται συχνά από παράγοντες απειλών για τη διάδοση κακόβουλου λογισμικού λόγω της ευρείας χρήσης τους. Για να προστατευθείτε από το SquirrelWaffle, είναι επιτακτική ανάγκη να προσέχετε όλα τα έγγραφα του Microsoft Office που λαμβάνετε ως συνημμένα. Είναι επίσης καλή ιδέα να διατηρήσετε τις μακροεντολές σας απενεργοποιημένες στο Office, καθώς αυτό το κακόβουλο λογισμικό εξαπλώνεται μέσω κακόβουλων μακροεντολών VBA στα αρχεία που έχετε λάβει.

Εάν χρειάζεται πραγματικά να ανοίξετε ορισμένα συνημμένα, να είστε έξυπνοι σχετικά με αυτό. Για παράδειγμα, αντί να κάνετε λήψη συνημμένων στο Gmail, ανοίξτε τα στο Google Drive για να προστατεύσετε τον υπολογιστή σας από πιθανά κακόβουλα προγράμματα.

6 λόγοι για τους οποίους πρέπει να επιλέξετε ένα Chromebook έναντι ενός φορητού υπολογιστή με Windows

Μάθετε τους διαφορετικούς λόγους για τους οποίους τα Chromebook χρησιμεύουν ως η πιο έξυπνη επιλογή έναντι ενός παραδοσιακού φορητού υπολογιστή με Windows. Έχει αναλάβει το Chrome OS;

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα