Glupteba Malware

Como funciona?

O Glupteba geralmente infecta computadores, disfarçando-se como um software desejável disponível para download. Por exemplo, um método de infecção comum é substituir o Glupteba por um download gratuito de software crackeado. Alternativamente, o Glupteba também é comumente implantado por kits de exploração.

Uma vez instalado em um computador, o Glupteba fornece ao invasor acesso backdoor à máquina infectada. Ele usa o protocolo HTTPS para se comunicar com seus servidores de comando e controle (C2), permitindo proteger seus dados C2 com criptografia e ocultá-los entre o tráfego C2 legítimo.

Por padrão, o malware possui alguns servidores C2 com os quais se comunica. No entanto, também fornece um mecanismo incomum para o malware identificar servidores C2 de backup se os principais não estiverem disponíveis.

Na blockchain do Bitcoin, o invasor controla algumas contas diferentes que incluem domínios de backup em suas transações. Esses domínios são criptografados usando AES 256 e uma chave secreta incorporada no binário do malware Glupteba. Se o malware não conseguir alcançar seus servidores C2 primários, ele poderá verificar o livro-razão do blockchain Bitcoin em busca de domínios adicionais.

Algumas variantes incluem a capacidade de se espalhar lateralmente pela rede de uma organização usando o exploit EternalBlue. Essa exploração foi famosamente usada pelo WannaCry e aproveita a vulnerabilidade do Microsoft SMBv1.

Impactos de uma infecção por Glupteba

Como variante modular de malware, o Glupteba pode atingir vários objetivos em um computador infectado. Alguns dos impactos mais comuns de uma infecção por Glupteba incluem:

• Ataques subsequentes: Glupteba é frequentemente usado como downloader e dropper para outros malware. Isso significa que uma infecção por Glupteba pode levar a uma infecção por ransomware, violação de dados ou outros incidentes de segurança.
• Controle de conta: o malware Glupteba foi projetado para roubar credenciais de usuário e cookies de sessão de máquinas infectadas. Esses dados de autenticação podem ser usados para obter acesso às contas online de um usuário ou a outros sistemas, permitindo que o invasor roube dados confidenciais ou execute outras ações usando essas contas comprometidas.
• Consumo de recursos: O malware é comumente usado para implantar funcionalidade de criptomineração em um computador infectado. Os criptomineradores desperdiçam os recursos de um computador ao usá-los para extrair blocos para uma blockchain de Prova de Trabalho.

Proteção contra malware Glupteba com Check Point

Glupteba é um malware trojan que representa uma ameaça significativa para as organizações. No entanto, as empresas também enfrentam várias outras ameaças à segurança cibernética. Saiba mais sobre o Glupteba e outras ameaças de malware líderes no Relatório de Cibersegurança 2023 da Check Point.

O Harmony Endpoint da Check Point oferece proteção abrangente contra Glupteba e outras ameaças importantes à segurança corporativa do endpoint. Saiba mais sobre os recursos do Harmony Endpoint inscrevendo-se para uma demogratuita.