Компания «Доктор Веб» выявила троянскую программу-стилер в ряде неофициальных сборок ОС Windows 10, которые злоумышленники распространяли через один из торрент-трекеров. Получившее имя Trojan.Clipper.231, это вредоносное приложение подменяет адреса криптокошельков в буфере обмена на адреса, заданные мошенниками.
В сообщении сказано, что в мае этого года в компанию «Доктор Веб» обратился один из клиентов, который предполагал, что его компьютер с Windows 10 заражён вредоносным ПО. Специалисты провели анализ и обнаружили в системе Trojan.Clipper.231, а также Trojan.MuIDrop22.7578 и Trojan.Inject4.57873, которые осуществляют запуск стилера. Специалистам компании удалось локализовать угрозу и справиться с обезвреживанием троянских программ.
Также удалось установить, что целевая ОС являлась неофициальной сборкой, а вредоносное ПО было встроено в неё изначально. В дальнейшем было выявлено несколько неофициальных сборок Windows 10 с интегрированным вредоносным ПО:
- Windows 10 Pro 22H2 19045.2728 + Office 2021 x64 by BoJlIIIebnik RU.iso,
- Windows 10 Pro 22H2 19045.2846 + Office 2021 x64 by BoJlIIIebnik RU.iso,
- Windows 10 Pro 22H2 19045.2846 x64 by BoJlIIIebnik RU.iso,
- Windows 10 Pro 22H2 19045.2913 + Office 2021 x64 by BoJlIIIebnik [RU, EN].iso,
- Windows 10 Pro 22H2 19045.2913 x64 by BoJlIIIebnik [RU, EN].iso.
Отмечается, что все упомянутые сборки были доступны для скачивания на одном торрент-трекере, но не исключено, что злоумышленники использовали другие каналы распространения. После распаковки в системе жертвы троян начинает отслеживать буфер обмена и подменяет адреса криптовалютных кошельков на заданные злоумышленниками адреса. Отмечается, что троян может определять опасные для него приложения и в случае их выявления не производит подмену адреса кошелька в буфере обмена.
Indicators of Compromise
SHA1
- 03075c91d9c57e7051af49d840a2ef2e935b634b
- 0d297ceb76429ea996a1cbe199c277252afad300
- 32c7b6629fabe6254431a558b57d30cd2f2d43d7
- 5ea768e5c44a65035dbdac66d12ab68a94361962
- 7559b01635160193755a6abb7cf36f4a5174f0e2
- a3adba5c8d41b4c5f63e209317740daf6330dfc6
- a3e83d122c7f8206091d81fb584897cdc4677d88
- b0115cb4807e9d84b6b73804bd7e88a9b0ee060e
- cacaeb37ccbdb310ee0148257877f4908b95c53c
- ceac85ddbee2917d1a95a892a983a512d4bfabfa
- d31df5ea0f82784c010a16597675937fc4896cb0
- dadfc0247ecf32011667d707e37caf827cd522c8
- f6f6f1151cd9e8f37b6b5be07da13dd19d05397e