Čo je to Blister Malware? Tipy, ako zostať v bezpečí

Ste unavení z náhodných vyskakovacích okien, pomalých notebookov, počítačových vírusov alebo hrozby ransomvérových útokov? Bez ohľadu na to, aký tvar alebo formu má malvér, je nepríjemný a môže byť dokonca zničujúci.

A niekedy ani neviete, že ste obeťou, kým nie je neskoro. To je prípad malvéru Blister, obzvlášť nenápadného príkladu škodlivého softvéru.

Takže, čo presne je malvér Blister a čo robí? A existujú nejaké spôsoby ochrany pred škodlivým softvérom?

Čo je to Blister Malware?

Objavil Elastické zabezpečenie, Blister malware je vyhýbavá malvérová kampaň, ktorá využíva podpisovanie platného kódu certifikáty, aby prekonali minulú bezpečnostnú ochranu, ako sú antivírusy, a pritom sa im podarí vyhnúť sa detekcia.

Pomenovaný podľa jedného z jeho užitočných zaťažení s názvom Blister – ktorý je známy nasadením druhej fázy užitočné zaťaženie – hlavným cieľom tohto malvéru je nasadiť užitočné zaťaženie Cobalt Strike a BitRAT na napadnuté systémov.

Súvisiace: Čo je malvér a ako funguje?

Ako sa vykonáva malware Blister?

Blister malvér zdvihne svoju škaredú hlavu vypustením a spustením iného malvéru alebo vstreknutím jeho užitočného zaťaženia.

Kyberzločinci niekedy používajú podpisovanie kódu, aby sa vyhli odhaleniu a jednoducho obišli bezpečnostné kontroly. Škodlivý softvér Blister používa rovnakú taktiku a používa certifikát vydaný spoločnosťou Sectigo na maskovanie škodlivého softvéru zavádzača spôsobom, ktorý sa javí ako legitímny pre bezpečnostné produkty. To je obzvlášť nebezpečné, pretože si ani neuvedomíte, že ste boli kompromitovaní.

Akonáhle sa nepozorovane prefiltruje cez bezpečnostné systémy nasadí trójsky kôň so vzdialeným prístupom (RAT) na cieľovom systéme, aby ste získali neoprávnený prístup. Aby toho nebolo málo, tento malvér sa môže vložiť do legitímnych knižníc a môže sa spustiť pri štarte systému predtým, ako sa zníži jeho užitočné zaťaženie.

Tipy na ochranu pred pľuzgiermi a iným malvérom

Ak znie malvér Blister strašidelne, budete chcieť vedieť, ako zabrániť tomu, aby ste sa stali obeťou. Aké preventívne opatrenia teda môžete prijať proti vznikajúcemu škodlivému softvéru, akým je Blister?

Tu je niekoľko cenných rád, ktoré by ste mali mať na pamäti:

• Používajte iba dôveryhodný a robustný antivírusový a malvérový/antispywarový softvér. Aj keď nemusí detekovať samotný Blister, môžu byť k dispozícii záplaty na nápravu a silný bezpečnostný balík má pri kontakte s akýmikoľvek hrozbami cenu zlata.
• Pravidelne kontrolujte svoj operačný systém (OS) na hrozby a sledujte nastavenia.
• Udržujte svoj operačný systém vždy aktuálny a nastavte si automatické aktualizácie.
• Pri pripájaní na internet používajte iba zabezpečené a šifrované siete.
• Pri surfovaní online používajte zdravý rozum prehliadača a neklikajte na kontextové okná a reklamy.
• Udržujte svoje osobné údaje v bezpečí; nezdieľajte to s nikým.
• Neverte e-mailom od neznámych odosielateľov, najmä ak obsahujú odkazy na webové stránky alebo prílohy. V takýchto e-mailoch neotvárajte odkazy ani prílohy.
• Súbory a programy sťahujte iba zo spoľahlivých a oficiálnych zdrojov.
• Buďte informovaní o najnovších útokoch škodlivého softvéru.

Malvér je extrémne rozšírený a existuje viac ako dva milióny rôznych malvérových hrozieb vytvorený každý deň. Prijatím preventívnych opatrení môžeme minimalizovať útoky škodlivého softvéru a zostať proaktívni s naším zabezpečením.

Vyhnite sa infikovaniu malvérom

Malvér má mnoho permutácií – počítačové vírusy, spyware, ransomvér a iný nechcený softvér – ktoré sa môžu náhodne nainštalovať do našich zariadení.

Keď sa malvér dostane do vášho zariadenia, môže nechať otvorené dvere pre kyberzločincov, aby ukradli alebo zašifrovali vaše citlivé informácie, požadovať výkupné, posielať nevhodné reklamy alebo jednoducho urobiť vaše zariadenie zraniteľným voči iným typom útokov.

Najlepšou ochranou pred malvérom je v prvom rade vyhnúť sa infekcii. Boj proti malvéru môžete vyhrať jednoduchými opatreniami, ako je inštalácia a aktualizácia bezpečnostného softvéru robustný firewall, nastavenie vášho OS a prehliadača na automatickú aktualizáciu a nesťahovanie nič z neoverených zdrojov.

Čo je malvér SquirrelWaffle? 5 tipov, ako zostať v bezpečí

Kúsok škodlivého softvéru, SquirrelWaffle, je navrhnutý tak, aby spôsoboval reťazové infekcie. Dozvieme sa viac o tomto zákernom malvéri.

Prečítajte si ďalej

O autorovi