Стилер Lunex использует драйвер AMD для отключения защиты и кражи данных браузеров
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Платформа Lunex Stealer использует уязвимый драйвер AMD Radeon для отключения мониторинга безопасности и кражи учётных данных из семи браузеров на базе Chromium. Цепочка атак нацелена на украиноязычных пользователей через скомпрометированные сайты и поддельные страницы CAPTCHA. Стилер также похищает криптовалютные кошельки и устанавливает постоянный удалённый доступ к файловой системе.
Ключевые факты
- Lunex Stealer использует уязвимый драйвер AMD Radeon PDFWKRNL.sys, подверженный CVE-2023-20598, для повышения привилегий и ослепления процессов безопасности.
- Стилер извлекает учётные данные из семи браузеров на базе Chromium и похищает криптовалютные кошельки.
- Цепочка атак начинается с поддельной страницы CAPTCHA и завершается развёртыванием полнофункционального C2-агента.
- Psychedelic Stealer впервые задокументирован Arctic Wolf Labs, обнаружившей скомпрометированные легитимные сайты, распространяющие приманки ClickFix.
- BlueTeamCoolTeam выявила шесть активных панелей управления Lunex Stealer в США, Финляндии, Германии, Нидерландах и Украине в июне 2026 года.
Цепочка атаки
Заражение начинается с поддельных MSI-установщиков, доставляемых через ClickFix, которые запускают серию действий, включая доставку загрузчика LunexLoader. LunexLoader обходит контроль учётных записей пользователей в Windows с помощью COM-объекта CMSTPLUA. Затем вредоносное ПО использует атаку с загрузкой собственного уязвимого драйвера для обхода защиты перед загрузкой полезной нагрузки стилера. Техника BYOVD редко применяется в качестве предшественника финальной полезной нагрузки, такой как информационный стилер.
Платформа Malware-as-a-Service
Psychedelic Stealer и LunexStealer относятся к одному и тому же компоненту платформы Lunex MaaS. Исследователь Ontinue Рис Даунинг пояснил, что «Psychedelic» — это имя файла вредоносного ПО, работающего на устройствах жертв, а Lunex — базовая платформа, продаваемая нескольким преступным группам. Самое раннее упоминание Lunex в литературе по кибербезопасности относится к июню 2026 года.
1 источник
Время · отставание