«Лаборатория Касперского» сообщила о новом всплеске атак стилерами с использованием активаторов нелегального ПО.

Главное:

• Новая волна атак стилерами нацелена на пользователей пиратского ПО через модифицированные активаторы.
• Зараженные активаторы скрывают вредоносный код, использующий многоуровневое шифрование.
• Компания «Лаборатория Касперского» предупреждает о рисках использования нелицензионных версий ПО.

Методы атакующих

Согласно последним данным от «Лаборатории Касперского», злоумышленники начали новую кампанию, нацеливающуюся на пользователей нелицензионных версий корпоративного программного обеспечения. Методом атаки являются модифицированные активаторы, в частности HPDxLIB, которые несут внутри себя скрытый стилер RedLine. Этот вредоносный код труден для обнаружения благодаря использованию .NET Reactor, а также многослойного шифрования и сжатия. С начала января 2024 года пользователи, решившиеся на использование пиратского ПО, подверглись повышенному риску.

Недопустимо игнорировать тот факт, что такие атаки не обошли стороной даже бизнес-структуры, где скомпрометированные данные могут легко превратиться в финансовые потери. Статистические исследования показывают, что более 60% малых и средних предприятий, использующих нелицензионное программное обеспечение, подвергаются кибератакам. Это приводит к серьезным последствиям и потенциальным утечкам данных.

Изменение подхода злоумышленников

Атаки демонстрируют, насколько хитроумно злоумышленники адаптировали свои методы под бизнес-аудиторию. Они предлагают зараженные активаторы под видом обновленных версий, причем важно отметить, что данный метод не использует уязвимости в самом ПО, а основывается на доверии пользователей к скачанным файлам. Интересно, что злоумышленники просят пользователей отключить защитные механизмы своих систем, добавляя активаторы в исключения, что значительно увеличивает шансы на успех атаки.

Кроме того, в процессе заражения происходит замена легитимной библиотеки techsys.dll на модифицированную версию. При запуске продвинутого кода происходит подгрузка вредоносной DLL, что позволяет активировать стилер. Сложность анализа ситуации усугубляется наличием библиотеки loader.hpdx.dll, которая проходит через несколько этапов шифрования, прежде чем активировать стилер, крадущий критически важные данные.

Рекомендации по безопасному использованию ПО

Учитывая масштабы угрозы, настоятельно рекомендую всем пользователям избегать использовании нелицензионного ПО и сторонних активаторов. В условиях современного информационного общества, где данные компаний становятся лакомым куском для злоумышленников, разумным шагом будет инвестирование в лицензионные решения. Лицензионное ПО не только обеспечивает юридическую защиту, но и обновления безопасности, что позволяет минимизировать риски атаки.

Инновационные подходы к кибербезопасности все более актуальны, и компании должны обращать внимание на внедрение передовых инструментов защиты. По мнению экспертов, более 70% инцидентов с утечками данных можно предотвратить с помощью мониторинга программного обеспечения и соблюдения норм безопасности. В конечном итоге, защита конфиденциальной информации — это не только обязательство перед клиентами, но и важнейший аспект устойчивости бизнеса в целом.