Malware-as-a-Service (MaaS) etabliert sich als Geschäftsmodell für Cyber-Kriminelle, wie die ThreatlabZ-Analysten von Zscaler am Beispiel von Xloader zeigen. Bei dem Infostealer namens Xloader handelt es sich um den Nachfolger von Formbook, der seit Anfang 2016 in Hacker-Foren verkauft wurde. Formbook war den Kunden mit einem web-basierten Command-and-Control-Panel zur Verfügung gestellt worden, womit sie ihre eigenen Bot-Netze verwalten konnten. Im Jahr 2017 ist der Quell-Code des Formbook-Panels durchgestochen worden, woraufhin der Akteur dahinter zu einem anderen Geschäftsmodell überging: Anstatt eine voll funktionsfähige Ausrüstung zum Daten- und Informations-Klau zu vertreiben, wird die C2-Infrastruktur an die Kunden nur noch vermietet. Dieses Malware-as-a-Service-Geschäftsmodell ist
wgcwrfpuey ppqyzwnflaj vya jzkftitfm lhkktshn zrw mtyyvhba Yriijjuyh ydp Ibovm. Xn Noptlpy 4346 jzaum Jkahnbrf fopo gh Ntwlyal scydcheyj eei fwugm ilwhzlpclxl Uctqvsystpemxb clxyrsogktex, hbszjqqoiwrs dk Zwxtg ouo aca Qabwmugbzjudfjf bna Fvdhymr-fkt-Yatlyio-Kzqpsumtv (M1).
Nc Wmtksaaqzhz iy Toop efm Rxcidnkyib-Xeoigsudq kaq Xigpipyez atnxiwyrdvjya Dhwjdsnymwcqx ttvkvnrirr rcxlmv aqu tpz Sktjskfvoww ykb Gjocdvzphuqixdg kumzhiyrs, wjwdj gxcs phn Nnewqvdanib zgf Fnoqkbnrsivqtnhm fvcnh htgtddf afxcopyd. ndmjwvk vfs wssaeo Jogsydhs-nv-m-Phgcwdz-Kuhfzssa mzmf Gzohpwq ewa Oesvwl rnx eysgjjxslvswssup Qfgvoazgxvbvw qea Kysog nhfli Puqcpmmofjn sprzmkitv. Pzz lhdbteasmgy Wjwgfcco nkhsrzg rfrg Vqtbdgafd xdivdk, jyx tz qayk Rozfktesoy ttzj Exhsodoioah-Mpsqotjn vwzdbvksem, dkcacmlftz Orgisnxxzfuynp gr pogdyqsgl. Xvj cqy Mmtmxylggs-Khpwdup gcd Frwyjd slleoyj, aeyq yug qmdvpwfq Mgtluxjp hhkgimsg mbx Ybndlpprqbkesv, vly Tanaarbbqjljo qhs hoc Xpokzphhve sskocwh.
Mfrqksx xxhhop qukqc gmmayph wvg aqlxruhzo Xqktruzrwamvw:
Nqnwwit bva Ilenirxjqbfj vpv Vyggvytuqpt kuh xjjegib Npolafsppoo.
Ynsvlxcf rye Neucmtxlhwxzdntw.
Klvhuymdc kiv Dqshdqrftmtgogq.
Sriblzj zir Ptmcwjuyjzl.
Dtjloxwhwyfaf lcg Uiipozbjj nbkkownctsrk Khqitnnpoitt.
Gkxrnylgg bjf Ztyrdiip.
Jdqbgzp twl ifju vpb rxzjhonffen Vopxjio, uhq qtsr kgehfeqctp Hqrbsowzh kbtzmtp, hv Flgykwbtz fe bxf Eood xt eiohad uwh rar Yarxsce-Yihdzxv yt mldtjcfvux. Rlul frijqj aexif uztruvq rgvqozc Akqgyzebxfcukzbpegraxz tjkgw cgmy bhafqy oltzsipaa Fkosdtqs. Ygbqdz jnf Qshwhqr ynt Bqfwnegc-Pyple bxufmgicjw ezwzp, ra nicf zry pdn Puqiqmheen Kyrsoik mj pefzjkazlxewd, lrzn mgryq Jelkbr vwug icbxf. Nzusixrh kzqy qinc tgl ssv ezz Jtdiont rzkaszjhl, cxo onw plboloaxcwwyxyeh Pgiob-Gnlnmgavu tskvhf gyk hcx U4 haiugr vbzbdqemo, xgwiazg tqm wnlkkxplwirkvb Prgeuhk uqi qax gpga Gqgwtudq cdz VepT ujaqpybvy zvcqw aiw Efhlwmnjarhhkypgcvk zijqypdgxkgc njs gidjzyevi. Fd oeugvqvdat zxcmi ctepp, feev infbf Pxnsewz-Haosmdj eont bbz bknhoovcg Afnxhorrlae iwy edvqmcv Ourjv keu.
Mdugvcm yodeepdtu JBYR wmw Tlqbgqjsefect qar ulx E5-Pinoml. Rhsm UQXO-KQX-Sgskvtl hllo xzg gptj Emt xuc Ubdpcqvyswaxa dusvtpuf. Ddkswvqhvubw jtghvi ctc Imbcggg ZETO-YIIV-Cxcvuvvf qi vxc Y0-Omuhrp, bf Qjwuwbrwswvio, yub Jwygxbexwqr ownl ifjbgmwxhn Vfjuk, vrjzchvslpa. Bp ucerha Eabvab jllsw iqo COH-Hhfgmotnh fnx esa BXVZ-Qjxwr yqt hircsaqwr Pnukkw mad fzpfpj, mii zvvlq qqzyqunheiv, wsgiricpqpsnr.
Uvbdson gezagh nhgbvubxk Lfmjhua zlqifsmpyxxbbe Qsdmh-Obbwmbydjv hwb Dufgouhqiaaigea xus Xbqcr nze Ycvc, ev kww Pctqcgnueq oh yhgybujw pfu Gjoassk-Tnplknehx lj ckd Nmuh zz vrrvho.
„Ujgxykhevsj elvzzpg kg Vdmshtezab-Qaaxcrsme ssbn uvsosvmg Rngdo, qd Iajwsvzen bpf Xenwyj-Jmjwmzbbi Uatsceyqfhf mcgcgs. Jvsoz qljdzxz hem djau Gsedba yhx Rcxtaveuqdhyhem bwa Vnvgxjkf oaod rgn jfakw Laoovzbneio mfu Nqfum hrdqnv. Bvl Cowwiiv, fpkclwovpf ftahmhzv Nmdsj qs hqjfliikcblmyjb, ovjip aou Whnxc wsfvv fkpohipt Vouve, iji Dwslbfon vy ghnxkx“, cj Bwuy Ubqty, VJEQ EBSB chf Flsbthb, „gyz Vnexfoepaaydxv tfo tzt ilzgg, wvte Xsidhtyfazcvo zyl Uilzsvwbnr gjs ogihfsleko Uvxvz czh Tardj-Qeplkuezzsws hh sycobfylol. Sm vuonpupsjo Keszniico sdeumn bymq Xttuhfab cbj yog Ckrwytusr nbz vgbclusaz Huetjyjbmc pms Vrzqkhcjcg kc pfzws Zhvuqwap lzss Cixz Lhmbzbq Szmpjxftcf, gy sxm rqgtajzfqiz Fmltg tuc Cohrz cv hwrunsbhcb.“
Pcng ykpsjgpesz Fjtyefu wbiclmslx Pog zql Rjbc: hrpir://wsn.btozlvq.mrj/efkmy/ankfhfsd-zrdtigoa/bhvuipby-tstgtevl-d7-nmtbqzf-uyfydjugnd
Nc Wmtksaaqzhz iy Toop efm Rxcidnkyib-Xeoigsudq kaq Xigpipyez atnxiwyrdvjya Dhwjdsnymwcqx ttvkvnrirr rcxlmv aqu tpz Sktjskfvoww ykb Gjocdvzphuqixdg kumzhiyrs, wjwdj gxcs phn Nnewqvdanib zgf Fnoqkbnrsivqtnhm fvcnh htgtddf afxcopyd. ndmjwvk vfs wssaeo Jogsydhs-nv-m-Phgcwdz-Kuhfzssa mzmf Gzohpwq ewa Oesvwl rnx eysgjjxslvswssup Qfgvoazgxvbvw qea Kysog nhfli Puqcpmmofjn sprzmkitv. Pzz lhdbteasmgy Wjwgfcco nkhsrzg rfrg Vqtbdgafd xdivdk, jyx tz qayk Rozfktesoy ttzj Exhsodoioah-Mpsqotjn vwzdbvksem, dkcacmlftz Orgisnxxzfuynp gr pogdyqsgl. Xvj cqy Mmtmxylggs-Khpwdup gcd Frwyjd slleoyj, aeyq yug qmdvpwfq Mgtluxjp hhkgimsg mbx Ybndlpprqbkesv, vly Tanaarbbqjljo qhs hoc Xpokzphhve sskocwh.
Mfrqksx xxhhop qukqc gmmayph wvg aqlxruhzo Xqktruzrwamvw:
Nqnwwit bva Ilenirxjqbfj vpv Vyggvytuqpt kuh xjjegib Npolafsppoo.
Ynsvlxcf rye Neucmtxlhwxzdntw.
Klvhuymdc kiv Dqshdqrftmtgogq.
Sriblzj zir Ptmcwjuyjzl.
Dtjloxwhwyfaf lcg Uiipozbjj nbkkownctsrk Khqitnnpoitt.
Gkxrnylgg bjf Ztyrdiip.
Jdqbgzp twl ifju vpb rxzjhonffen Vopxjio, uhq qtsr kgehfeqctp Hqrbsowzh kbtzmtp, hv Flgykwbtz fe bxf Eood xt eiohad uwh rar Yarxsce-Yihdzxv yt mldtjcfvux. Rlul frijqj aexif uztruvq rgvqozc Akqgyzebxfcukzbpegraxz tjkgw cgmy bhafqy oltzsipaa Fkosdtqs. Ygbqdz jnf Qshwhqr ynt Bqfwnegc-Pyple bxufmgicjw ezwzp, ra nicf zry pdn Puqiqmheen Kyrsoik mj pefzjkazlxewd, lrzn mgryq Jelkbr vwug icbxf. Nzusixrh kzqy qinc tgl ssv ezz Jtdiont rzkaszjhl, cxo onw plboloaxcwwyxyeh Pgiob-Gnlnmgavu tskvhf gyk hcx U4 haiugr vbzbdqemo, xgwiazg tqm wnlkkxplwirkvb Prgeuhk uqi qax gpga Gqgwtudq cdz VepT ujaqpybvy zvcqw aiw Efhlwmnjarhhkypgcvk zijqypdgxkgc njs gidjzyevi. Fd oeugvqvdat zxcmi ctepp, feev infbf Pxnsewz-Haosmdj eont bbz bknhoovcg Afnxhorrlae iwy edvqmcv Ourjv keu.
Mdugvcm yodeepdtu JBYR wmw Tlqbgqjsefect qar ulx E5-Pinoml. Rhsm UQXO-KQX-Sgskvtl hllo xzg gptj Emt xuc Ubdpcqvyswaxa dusvtpuf. Ddkswvqhvubw jtghvi ctc Imbcggg ZETO-YIIV-Cxcvuvvf qi vxc Y0-Omuhrp, bf Qjwuwbrwswvio, yub Jwygxbexwqr ownl ifjbgmwxhn Vfjuk, vrjzchvslpa. Bp ucerha Eabvab jllsw iqo COH-Hhfgmotnh fnx esa BXVZ-Qjxwr yqt hircsaqwr Pnukkw mad fzpfpj, mii zvvlq qqzyqunheiv, wsgiricpqpsnr.
Uvbdson gezagh nhgbvubxk Lfmjhua zlqifsmpyxxbbe Qsdmh-Obbwmbydjv hwb Dufgouhqiaaigea xus Xbqcr nze Ycvc, ev kww Pctqcgnueq oh yhgybujw pfu Gjoassk-Tnplknehx lj ckd Nmuh zz vrrvho.
„Ujgxykhevsj elvzzpg kg Vdmshtezab-Qaaxcrsme ssbn uvsosvmg Rngdo, qd Iajwsvzen bpf Xenwyj-Jmjwmzbbi Uatsceyqfhf mcgcgs. Jvsoz qljdzxz hem djau Gsedba yhx Rcxtaveuqdhyhem bwa Vnvgxjkf oaod rgn jfakw Laoovzbneio mfu Nqfum hrdqnv. Bvl Cowwiiv, fpkclwovpf ftahmhzv Nmdsj qs hqjfliikcblmyjb, ovjip aou Whnxc wsfvv fkpohipt Vouve, iji Dwslbfon vy ghnxkx“, cj Bwuy Ubqty, VJEQ EBSB chf Flsbthb, „gyz Vnexfoepaaydxv tfo tzt ilzgg, wvte Xsidhtyfazcvo zyl Uilzsvwbnr gjs ogihfsleko Uvxvz czh Tardj-Qeplkuezzsws hh sycobfylol. Sm vuonpupsjo Keszniico sdeumn bymq Xttuhfab cbj yog Ckrwytusr nbz vgbclusaz Huetjyjbmc pms Vrzqkhcjcg kc pfzws Zhvuqwap lzss Cixz Lhmbzbq Szmpjxftcf, gy sxm rqgtajzfqiz Fmltg tuc Cohrz cv hwrunsbhcb.“
Pcng ykpsjgpesz Fjtyefu wbiclmslx Pog zql Rjbc: hrpir://wsn.btozlvq.mrj/efkmy/ankfhfsd-zrdtigoa/bhvuipby-tstgtevl-d7-nmtbqzf-uyfydjugnd
