Lunex стилері AMD драйверін қорғанысты өшіріп, браузер деректерін ұрлау үшін пайдаланады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Lunex Stealer платформасы AMD Radeon осал драйверін қауіпсіздік мониторингін өшіру және Chromium негізіндегі жеті браузерден тіркелгі деректерін ұрлау үшін пайдаланады. Шабуыл тізбегі украинтілді пайдаланушыларға бұзылған сайттар мен жалған CAPTCHA беттері арқылы бағытталған. Стилер сонымен қатар криптовалюта әмияндарын ұрлап, файлдық жүйеге тұрақты қашықтан қол жеткізуді орнатады.
Негізгі фактілер
- Lunex Stealer CVE-2023-20598 осалдығына ұшыраған AMD Radeon PDFWKRNL.sys драйверін артықшылықтарды көтеру және қауіпсіздік процестерін соқыр ету үшін пайдаланады.
- Стилер Chromium негізіндегі жеті браузерден тіркелгі деректерін алып, криптовалюта әмияндарын ұрлайды.
- Шабуыл тізбегі жалған CAPTCHA бетінен басталып, толыққанды C2 агентін орналастырумен аяқталады.
- Psychedelic Stealer алғаш рет Arctic Wolf Labs құжаттаған, ол ClickFix жемдерін тарататын бұзылған заңды сайттарды анықтады.
- BlueTeamCoolTeam 2026 жылдың маусымында АҚШ, Финляндия, Германия, Нидерланды және Украинада Lunex Stealer-дің алты белсенді басқару панелін анықтады.
Шабуыл тізбегі
Жұқтыру ClickFix арқылы жеткізілетін жалған MSI орнатушыларынан басталады, олар LunexLoader жүктегішін жеткізуді қоса алғанда бірқатар әрекеттерді іске қосады. LunexLoader Windows пайдаланушы тіркелгілерін басқаруды CMSTPLUA COM нысаны арқылы айналып өтеді. Содан кейін зиянды бағдарлама стилер пайдалы жүктемесін жүктемес бұрын қорғанысты айналып өту үшін өзінің осал драйверін жүктеу шабуылын қолданады. BYOVD техникасы ақпараттық стилер сияқты соңғы пайдалы жүктеменің алдында сирек қолданылады.
Malware-as-a-Service платформасы
Psychedelic Stealer және LunexStealer Lunex MaaS платформасының бір құрамдас бөлігіне жатады. Ontinue зерттеушісі Рис Даунинг «Psychedelic» — жәбірленушілердің құрылғыларында жұмыс істейтін зиянды бағдарлама файлының атауы, ал Lunex — бірнеше қылмыстық топқа сатылатын негізгі платформа екенін түсіндірді. Lunex туралы киберқауіпсіздік әдебиетіндегі ең ерте ескерту 2026 жылдың маусымына жатады.
1 дереккөз
Уақыт · артта қалуы