DarkMe Malware se zaměřuje na obchodníky prostřednictvím Microsoft SmartScreen Zero-Day

Darkme Malware Targets Traders Via Microsoft Smartscreen Zero Day

Finanční obchodníci by si měli dát pozor na malware DarkMe od skupiny Water Hydra. K útoku na počítače může využít zranitelnost Zero-Day v Microsoft Defender SmartScreen. Software MiniTool Připomíná vám, abyste neklikali na neznámé odkazy podle libosti a udržovali svůj systém aktualizovaný.

DarkMe Malware využívá zranitelnost Microsoft SmartScreen Zero-Day k cílení na finanční obchodníky

Iniciativa Trend Micro Zero Day Initiative objevila zranitelnost CVE-2024-21412, sledovanou jako ZDI-CAN-23100. Společnost Trend Micro zaslala upozornění společnosti Microsoft. Tento malware je sofistikovaný řetězec zero-day útoků organizovaný skupinou pokročilých perzistentních hrozeb (APT) známou jako Water Hydra (také identifikovaná jako DarkCasino), která se zaměřovala na obchodníky na finančních trzích a využívala obejití Microsoft Defender SmartScreen.

Počínaje koncem prosince 2023 monitorovací úsilí Trend Micro odhalilo kampaň skupiny Water Hydra využívající analogické nástroje, taktiky a postupy (TTP), které zahrnovaly využívání internetových zkratek (.URL) a komponent WebDAV. Aktér ohrožení zneužil CVE-2024-21412 v rámci této sekvence útoků, aby obešel Microsoft Defender SmartScreen a nasadil malware DarkMe do systémů obětí.

Co je skupina Water Hydra APT?

Skupina Water Hydra, která byla poprvé identifikována v roce 2021, se rychle proslavila svým zaměřením na finanční sektor, zahajováním útoků proti bankám, kryptoměnovým platformám, forexovým platformám a platformám pro obchodování s akciemi, herním webům a kasinům po celém světě.

Zpočátku byly aktivity skupiny připisovány skupině Evilnum APT, protože využívala podobné techniky phishingu a další taktiky, techniky a postupy (TTP). V září 2022 však výzkumníci z NSFOCUS objevili nástroj pro vzdálený přístup VisualBasic (RAT) známý jako DarkMe v rámci kampaně nazvané DarkCasino, která se konkrétně zaměřovala na evropské obchodníky a hazardní platformy.

V listopadu 2023, po několika po sobě jdoucích kampaních, včetně jedné využívající široce známou zranitelnost spouštění kódu WinRAR CVE-2023-38831 k cílení na obchodníky s akciemi, bylo jasné, že Water Hydra funguje jako samostatná skupina APT oddělená od Evilnum.

Více informací najdete na tomto blogu: CVE-2024-21412: Water Hydra se zaměřuje na obchodníky s Microsoft Defender SmartScreen Zero-Day .

Jak chránit své zařízení před malwarem DarkMe?

Abyste se vyhnuli útokům malwaru DarkMe, můžete udělat následující věci:

Neotvírejte neznámé odkazy

Ve své únorové aktualizaci Patch Tuesday se Microsoft zabýval zranitelností a varoval, že by ji mohl zneužít zákeřný hráč zasláním pečlivě vytvořeného souboru zamýšlenému příjemci, čímž by se obešla zavedená bezpečnostní opatření.

Aby však byl útok úspěšný, musí příjemce kliknout na odkaz na soubor a získat přístup k obsahu kontrolovanému útočníkem .

Podle analýzy Trend Micro proces infekce zahrnuje využití CVE-2024-21412 k nasazení škodlivého instalačního souboru s názvem 7z.msi .

K tomu dochází, když příjemce interaguje se škodlivým odkazem ( fxbulls[.]ru ), obvykle distribuované prostřednictvím fór Forex Trading.

Adresa URL, maskovaná jako odkaz na obrázek akciového grafu, ve skutečnosti přesměruje uživatele na soubor internetové zkratky s názvem ( photo_2023-12-29.jpg.url ).

Chcete-li tedy chránit své zařízení před malwarem DarkMe, neměli byste klikat a otevírat žádné podezřelé odkazy.

Udržujte svůj systém Windows aktuální

Společnost Microsoft neustále vydává aktualizace pro systém Windows a tyto aktualizace vždy obsahují opravy nalezených chyb zabezpečení a aktualizace zabezpečení systému Windows. Aby byl váš počítač v bezpečí, měli byste nainstalovat nejnovější aktualizace systému Windows, pokud jsou k dispozici.

Ve Windows 10 můžete přejít na Start > Nastavení > Aktualizace a zabezpečení zkontrolovat aktualizace a nainstalovat dostupné aktualizace.
Ve Windows 11 můžete přejít na Start > Nastavení > Windows Update zkontrolovat aktualizace a nainstalovat dostupné aktualizace.

Navíc můžete povolit automatické aktualizace na vašem počítači se systémem Windows.

Používejte antivirový software

Antivirový software je také nutností, abyste se vyhnuli hrozbám malwaru DarkMe a dalším druhům malwaru. Například byste měli povolit všechny potřebné funkce ochrany v Zabezpečení systému Windows. Kromě toho můžete také nainstalovat antivirový software třetích stran, jako je Bitdefender Antivirus, Norton AntiVirus a McAfee AntiVirus.

Jak ochránit svá data a systém na PC?

Zálohování dat

K zálohování souborů a systému v počítači můžete použít zálohovací software Windows. Windows má vestavěné nástroje jako Historie souborů a Obnovení systému které vám pomohou vytvořit zálohu.

Pokud chcete použít zálohovací software třetí strany, můžete to zkusit MiniTool ShadowMaker . Tento zálohovací nástroj může zálohovat soubory, složky, diskové oddíly, disky a systémy na jakékoli úložné zařízení zjištěné systémem Windows.

Zkušební verze MiniTool ShadowMaker Kliknutím stáhnete 100% Čistý a bezpečný

Obnova dat

Pokud chcete obnovit smazané nebo ztracené soubory, můžete to zkusit Záchrana dat MiniTool Power . Tento nástroj pro obnovu dat může obnovit soubory z pevných disků, SSD, USB flash disků, paměťových karet atd.

MiniTool Power obnova dat zdarma Kliknutím stáhnete 100% Čistý a bezpečný