Эта коварная вредоносная программа выглядит так, будто у нее в рукаве куча новых трюков

Были обнаружены два новых варианта печально известного вредоносного ПО IcedID, однако в обоих отсутствуют определенные отличительные черты. , что вызывает у экспертов по безопасности любопытство относительно их цели.

Исследователи кибербезопасности из Proofpoint выявил с февраля, они отслеживают две версии IcedID, одну под названием «Lite», а другую под названием «Forked».

Оба не имеют обычных функций мошенничества с онлайн-банкингом, вместо этого предположительно работают как дроппер для более сложных кампаний.

Тактика скрытого вредоносного ПО

Proofpoint утверждает, что с конца прошлого года по меньшей мере три разные хакерские группы использовали эти две версии в семи кампаниях. Судя по всему, эти группы используют IcedID в качестве трамплина на пути к заражению программами-вымогателями.

Почему именно злоумышленники решили лишить IcedID его уникальных функций, остается неясным, но в некоторых отчетах предполагается, что удаление «ненужных» функций делает его более незаметным и компактным, помогая киберпреступникам дольше оставаться незамеченными.

Как IcedID доставляется пострадавшим и различается. В некоторых случаях злоумышленники рассылали фишинговые электронные письма с Microsoft Вложения OneNote. В других случаях они использовали бы Emotet. p>

Исследователи отметили, что наличие двух новых вариантов не означает, что оригинальное вредоносное ПО больше не используется.

Не далее как 10 марта 2023 г. Proofpoint называет вариант «Стандартный». Исследователи считают, что большинство злоумышленников по-прежнему выберут стандартный вариант, даже несмотря на то, что Lite и Forked могут стать популярными в этом году.