ReaderUpdate для macOS - это загрузчик вредоносного ПО, который прошел незамеченным и не обнаруженным до второй половины 2024 года.
Описание
Несколько поставщиков начали сообщать о новых вариантах, написанных на языках программирования Crystal, Nim и Rust. Компания SentinelOne обнаружила варианты, написанные на языке Go, и связала их с кластером активности, ответственным за заражение ReaderUpdate. Исследователи выявили, что оригинальный двоичный файл ReaderUpdate обращается к домену C2 и доставляет полезную нагрузку с именем V6QED2Q1WBYVOPE. Данный файл также связан с вариантами ReaderUpdate на языках Crystal, Nim, Rust и Go, которые доставляются через новые домены и созданные временные файлы.
ReaderUpdate также распространяется через программы, загруженные с бесплатных или сторонних сайтов, а иногда через инсталляторы пакетов, содержащие поддельные или троянские утилиты.
Оригинальная версия ReaderUpdate - это двоичный файл Python, включающий среду выполнения Python и использующий ее для доставки скомпилированного Python-скрипта, обфусцированного с помощью pyarmor. В настоящее время доступны пять вариантов ReaderUpdate, скомпилированных из пяти разных языков программирования.
Indicators of Compromise
