Nieuw jaar, nieuwe versie van DanaBot
Onderzoekers van Proofpoint hebben een nieuwe versie van DanaBot ontdekt. DanaBot is een banking/stealer-malware die in mei 2018 voor het eerst door Proofpoint werd ontdekt. Sindsdien zijn er ten minste drie belangrijke versies van de malware geweest. Van mei 2018 tot juni 2020 was DanaBot een vaste waarde in het cyberlandschap, waarna de malware plotseling van het toneel verdween zonder duidelijke oorzaak. Het is onduidelijk of COVID-19, concurrentie van andere banking-malware of iets anders de dip heeft veroorzaakt, maar het lijkt erop dat DanaBot terug is en weer voet aan de grond probeert te krijgen. Sinds eind oktober 2020 ziet Proofpoint weer een toename in de activiteit van DanaBot.
Belangrijkste bevindingen:
- Proofpoint heeft een nieuwe versie van DanaBot ontdekt, een banking/stealer-malware die na een korte afwezigheid in 2020 weer is opgedoken.
- Onderzoekers van Proofpoint waren in staat om ten minste één DanaBot-distributiemethode te herleiden naar verschillende software warez- en crack-sites. Deze bieden zogenaamd software keys en cracks aan voor gratis downloads. Hierbij gaat het om 'gratis' antivirussoftware, VPN's, grafische bewerkingsprogramma's, tekstverwerkers, Photoshop en games. Proofpoint heeft ook gezien dat deze sites bestanden verspreiden met verschillende malware-varianten, waaronder DanaBot.
- Hoewel deze malware eerder is gebruikt in campagnes gericht op de Verenigde Staten, Canada, Duitsland, het Verenigd Koninkrijk, Australië, Italië, Polen, Mexico en Oekraïne, is hij nog niet teruggekeerd op zijn oude niveau. Proofpoint verwacht dat het aantal slachtoffers van Danabot via phishing-campagnes in de komende maanden zal toenemen.
Sherrod DeGrippo, Senior Director of Threat Research and Detection bij Proofpoint, zegt het volgende over het onderzoek: “De terugkeer van Danabot is een interessante ontwikkeling - en ik raad security-teams ten zeerste aan om de malware weer op hun radar te zetten. We verwachten dat het aantal Danabot-soorten zal toenemen en dat schadelijke e-mailaanvallen de malware in de komende maanden opnieuw zullen verspreiden. De verwijzing naar cryptocurrency kan ook een signaal zijn dat de cybercriminelen zich voorbereiden op toekomstige campagnes gericht op het stelen van wallets of logins voor populaire cryptocurrency-sites. Dit is vergelijkbaar met hun aanpak die zich richt op traditionele bankgegevens. We waarschuwen gebruikers om het downloaden van illegale software te vermijden. Deze bestanden bevatten namelijk regelmatig malware, waaronder DanaBot banking Trojans, die op onopvallende wijze inloggegevens voor online bankieren kunnen stelen.”
Meer details en voorbeelden zijn beschikbaar via: https://www.proofpoint.com/us/blog/threat-insight/new-year-new-version-danabot
Meer over
Lees ook
ETSI gaat standaarden ontwikkelen voor cybersecurity
Het European Telecommunications Standards Institute (ETSI) richt een technische commissie op standaarden gaat ontwikkelen voor cybersecurity. De commissie moet met transparante en betrouwbare standaarden komen om de digital markt veiliger te maken. De technische commissie Cybersecurity gaat standaarden ontwikkelen voor: Cybersecurity De beveiligi1
Amerikaanse overheid helpt bedrijven hun security te verbeteren met raamwerk
De Amerikaanse overheid publiceert een raamwerk dat bedrijven in kritieke sectoren moet helpen zichzelf beter te beschermen tegen cyberaanvallen. Het Framework for Improving Critical Infrastructure Cybersecurity is samengesteld door het National Institute of Standards and Technology (NIST). Het gebruik van het raamwerk is vrijwillig en dus niet ve1