În acest material o să discutăm, din nou, despre Coyote malware și despre cum să ne protejăm de acesta.
O nouă variantă a troianului bancar Coyote atrage din nou atenția comunității de securitate cibernetică.
Conform The Hacker News, malware-ul vizează în continuare utilizatorii din Brazilia, dar folosește acum o tehnică mai sofisticată pentru a ocoli sistemele de protecție ale Windows. Noua metodă implică exploatarea unei vulnerabilități cunoscute (CVE-2024-21412) din mecanismul SmartScreen, ceea ce permite executarea codului malițios fără a genera alerte de securitate.
Atacul începe cu un fișier .URL aparent inofensiv, care direcționează utilizatorul către un server compromis. De acolo, este descărcat un loader creat cu utilitarul Squirrel, folosit de regulă pentru instalarea aplicațiilor legitime.
Ulterior, un script PowerShell instalează componenta principală a malware-ului, care operează ca un trojan horse. Această nouă variantă de Coyote Trojan este capabilă să înregistreze tastele apăsate (keylogging), să captureze ecranul utilizatorului și să afiseze ferestre pop-up de tip phishing, cu scopul de a fura credențiale bancare.
Cum ne protejăm de Coyote Trojan și alte forme de malware
Afișarea extensiilor de fișiere
Una dintre cele mai simple măsuri de prevenție este activarea afișării extensiilor de fișiere în Windows. Astfel, utilizatorii pot observa fișiere suspicioase de tip .lnk sau .url, care se prezintă sub nume înșelătoare precum contract.pdf.url.
Această setare oferă un avantaj major în identificarea fișierelor potențial periculoase și poate preveni declanșarea involuntară a unui atac de tip trojan horse sau fileless malware.
Folosirea unui antivirus actualizat, cu consolă centralizată
O soluție antivirus modernă, cu protecție în timp real, firewall integrat și actualizări frecvente, este esențială pentru prevenirea infectării cu troieni, rootkit-uri sau spyware. În medii business, este recomandată o platformă cu consolă centralizată, care permite gestionarea și monitorizarea tuturor stațiilor de lucru din rețea.
Această abordare asigură vizibilitate completă și răspuns rapid în cazul unei amenințări, fiind esențială în protejarea unei rețele corporative împotriva unui număr tot mai mare de atacuri informatice.
Evitarea aplicațiilor din surse nesigure
Una dintre cele mai frecvente modalități de răspândire a adware-ului sau a unui scareware este prin aplicații descărcate din surse neoficiale. Hackerii pot modifica executabilele pentru a introduce cod malițios, care rulează imediat după instalare.
Pentru a evita infectarea, aplicațiile trebuie descărcate doar de pe site-urile oficiale ale dezvoltatorilor sau din surse certificate.
Utilizarea unui adblocker
Un adblocker eficient poate bloca reclame malițioase, care adesea sunt folosite pentru a distribui adware, scareware sau spyware. Deși nu este o soluție de securitate în sine, adblocker-ul reduce riscul de infectare în timpul navigării pe internet.
Acesta contribuie și la prevenirea redirecționării automate către site-uri compromise, un vector folosit frecvent în campaniile de răspândire malware.
Actualizări regulate de sistem
Aplicarea constantă a patch-urilor de securitate pentru sistemul de operare și aplicații reduce considerabil șansele ca un exploit (precum cel folosit de Coyote pentru a evita SmartScreen) să fie eficient. Multe atacuri de tip rootkit sau fileless malware vizează vulnerabilități deja documentate, dar necorectate de utilizator.
Implementarea unei politici clare de actualizare este o măsură esențială în orice strategie de securitate IT.
Vigilență față de e-mailurile suspecte
Troienii, ransomware-ul și alte forme de malware se răspândesc adesea prin campanii de phishing. E-mailurile cu atașamente sau linkuri dubioase, scrise într-un limbaj forțat sau cu urgență artificială, trebuie tratate cu precauție maximă.
Instruirea angajaților pentru a recunoaște aceste mesaje este esențială în reducerea riscului de infectare, mai ales în contextul în care atacatorii folosesc acum și inteligență artificială pentru a face mesajele mai credibile.
Concluzie
Deși în acest moment Coyote Trojan vizează în special instituțiile bancare din Brazilia, este important ca și utilizatorii și companiile din România să fie informați despre existența acestui tip de malware. Amenințările cibernetice evoluează rapid, iar metodele de răspândire pot traversa cu ușurință granițele digitale. Ceea ce astăzi pare o problemă localizată, mâine poate deveni o amenințare globală.
Tocmai de aceea, vigilența și prevenția sunt esențiale. O infrastructură IT protejată, combinată cu măsuri de securitate actualizate și educația utilizatorilor, poate ține la distanță cele mai multe forme de malware. Zemernett sprijină companiile în construirea unui mediu IT sigur și adaptat provocărilor actuale.
Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.
