Malware StripedFly má na kontě přes milion obětí. V tichosti útočil roky

V roce 2022 narazil globální výzkumný a analytický tým (GReAT) společnosti Kaspersky na dvě neočekávané detekce ve WININIT.EXE procesu, který je nedílnou součástí operačního systému Windows.

Vše nasvědčovalo tomu, že jde o relativně neškodný těžařský virus, který má za úkol zneužívat výkon napadeného stroje k těžbě kryptoměn. Podobné škodlivé kódy jsou relativně běžné, vydělané virtuální mince pak útočníci zpravidla smění za skutečné peníze, ale dál už napadený stroj nijak nezneužívají.

Po důkladném prozkoumání se ukázalo, že těžba kryptoměn je jen částí většího celku – komplexního škodlivého víceúčelového frameworku s řadou doplňků. Jde totiž o velmi sofistikovaný škodlivý kód s multifunkční hackerskou vývojovou platformou.

Právě proto, že byl StripedFly původně mylně klasifikován jako těžařský virus, vyhnul se od roku 2017 opakovaně detailnějším analýzám. Různých verzí těžařských virů jsou totiž podle nejstřízlivějších odhadů tisíce, a tak se bezpečnostní experti zpravidla soustředí na sofistikovanější hrozby.

V průběhu uplynulých let se tak tomuto nezvanému návštěvníkovi podařilo infikovat více než milion různých strojů s operačním systémem Windows. Oběti jsou podle antivirové společnosti Kaspersky z různých koutů světa, detailně zmapovat funkce tohoto malwaru se podařilo až letos.

I když primárně útočníci využívají StripedFly jako těžařský virus, mohou ho klidně přepnout do režimu ransomwaru – v takovém případě pak funguje jako vyděračský virus, který uzamkne celý počítač a zašifruje uložená data. Za jejich zpřístupnění pak útočníci požadují výkupné.

Funkcí má ale tento nezvaný návštěvník daleko více, sloužit může také jako špionážní virus, který potají monitoruje veškerou práci na napadeném stroji. „Tento software každé dvě hodiny krade a shromažďuje citlivé informace, jako jsou přihlašovací údaje k webům a wifi sítím, nebo osobní data jako jméno, adresa, telefonní číslo, zaměstnání a pracovní pozice,“ varoval Sergey Lozhkin, hlavní bezpečnostní výzkumník z globálního výzkumného a analytického týmu společnosti Kaspersky.

„Kromě toho může malware na zařízení oběti nepozorovaně pořizovat snímky obrazovky, získat významnou kontrolu nad počítačem, a dokonce nahrávat zvuk z mikrofonu,“ doplnil Lozhkin.

Bezpečnostní experti varují, že na vytvoření tohoto malwarového frameworku bylo vynaloženo opravdu pozoruhodné úsilí a jeho odhalení bylo i pro ně samotné dost velkým překvapením. Do počítačů si nejčastěji tohoto nezvaného návštěvníka pustili uživatelé sami, když instalovali programy z neoficiálních zdrojů, případně klikali na infikované přílohy v podvodných e-mailech.

Může se vám hodit na Zboží.cz: Antiviry

Může se vám hodit na Firmy.cz: Prodej antivirového softwaru