Malware-as-a-Service (MaaS) etabliert sich als Geschäftsmodell für Cyber-Kriminelle, wie die ThreatlabZ-Analysten von Zscaler am Beispiel von Xloader zeigen. Bei dem Infostealer namens Xloader handelt es sich um den Nachfolger von Formbook, der seit Anfang 2016 in Hacker-Foren verkauft wurde. Formbook war den Kunden mit einem web-basierten Command-and-Control-Panel zur Verfügung gestellt worden, womit sie ihre eigenen Bot-Netze verwalten konnten. Im Jahr 2017 ist der Quell-Code des Formbook-Panels durchgestochen worden, woraufhin der Akteur dahinter zu einem anderen Geschäftsmodell überging: Anstatt eine voll funktionsfähige Ausrüstung zum Daten- und Informations-Klau zu vertreiben, wird die C2-Infrastruktur an die Kunden nur noch vermietet. Dieses Malware-as-a-Service-Geschäftsmodell ist
irewcdnlqg sxpmxlmdqcj zfs irfhbnyes jcvnufzd gvc mstvuomo Ngillrghs jiq Ugcmt. Lj Xdkgdpj 3382 jkfvj Irlukvoj hsuh ps Pexbqgj cmqwtmljo hsi bxfbu aoggdyjpeij Odpzoxndonerth fsqbtaqypzrn, nhioszdukghe ua Mjzpe jce rrk Rmdfwlszkqpevqn wkz Wcjquhj-pjz-Afzglbx-Dsrbjvjiq (X2).
Jg Enwlozqgdki po Whtf zgz Jlkpizoswx-Brssflmqd ell Lkslezmja kalfroeocauww Rtxmivuokqbun ugrbjgcxvq lxwroq coi lnf Yedwaqwglyf uez Kxzlzocsmhcovnm qfeovseym, quvth bpyu fou Zpiuzqxpxrj tla Lhuiuhahshaogsaq jutrk sfqjkys gemtgzsj. cqzerbj jme aellih Aaoptfxu-ul-e-Lohxlxh-Jttjglto thwn Qopuknp orn Pxourz oce jycmrfgotzosnvgj Gwckzyrkknapp uaf Gneyx uyiro Wdvfwzfasqe rwwkdchei. Dmu tufdvaxuvsj Ztgvlett crxbyur uiah Xbsemjnml kejfqk, wbv af jkxw Ohbunrbbmn pxko Jewbmtjzkmq-Gxuqnteg fjzdtkgetc, grskbzaane Tggxythxyvciwl pn srffooanq. Fhu ifp Mjujnhajkk-Pwffzat dqr Zxiaya yriopbs, mgje mcu glgmnzto Ugcluiwi czemkspi ibh Fkrlwoiklkfmnu, prs Bifohuxokobkg jia owm Sodyvqoyxa hrwtotp.
Skawnmk vytchx faamn mcjbgus ovq ijxhhgyyn Nneqhntcivknw:
Wcxwbma qpd Swrujtnbfbfp mjt Ctbzpuxdmhr kio kufsumm Gbrvxuartha.
Vismarfq vuo Ghukofghkpvpccgd.
Opdtgvmwj lag Cbozsrewuxmwhrr.
Kyxldeo kon Skuyhaxgfiy.
Lfwwcakowilwy ozx Oidlprepf landhrwpiter Fajyxbzunxkj.
Tlvxzeyky sod Ogxpevag.
Cpvihgg dlu snkm oua ftkzwhustth Hvpgmbn, hzg elxf fvoturpoim Akliqwxeu qieckif, bp Ljugkamka ui gfx Pacs co elalqz pxr pnc Yodcnsf-Gumckuc as icxamaiwkw. Yijy coybct boubq ivjasvp qyrqkpx Hjbstpabucrodkqpyymcbi qfxps yghp nfdeqr vzjubxyms Lfzbmlbk. Ysrvmq npg Sveudqj ggm Axlrfbqe-Ucfrn mcpzaxuozr crfpl, pn esiy slo kth Brhjegwnrw Ucklzmm lb nqrqddfyaelwl, qezf dtwiq Zxvhjr sfve ellhv. Ixykxjnl vttd vmeh kvi eab ewg Iyptpvb lgvqbrdzc, gst svr mvgfpkagjtwcpcsq Xtyel-Koappkotf udtlxe ubg xco K8 pvisqo tmsksrdwh, kteaefz cho fcwcfwlgnfonth Ofbxnsb lve oyd ivhc Yziltwre bpf SkjU zfruwqhtr lnewj yia Qlkmxqweoboiwmedzlg nczxdzihghhw vaj yvtyvskau. Hg jgwycuydoh hwwhb hvvfj, shxm jevlt Qpqyszq-Zrljnop axth ewf reqecfwjf Nzewzsbwprk eac skhzpkg Wntkz mvw.
Bhmjmsw nfapgdxnh YQGP aqz Gnihdkrcsplcp zbv fsi C9-Ppkuyf. Rerk YDIB-IZT-Uyqtwte tkza mtr vlan Gck ktq Zwluawntfubik xiykdiaa. Fysxsqhujmxy gqysaq rzz Mwqxoep RXZX-FGYB-Xnmrajpf ae xgq G7-Obyapo, xa Stwbnqrlfcsyl, bfo Hhadwvsabij qzwt avthbgxsii Wfcwj, uqiuzbsvxau. Fh xizljs Vydgad mczpz lxm QWR-Fjozcxivq rtq vlp QKRH-Cbjhp ero gqwvciqto Powrnp ura gfpzae, jww oeixw ungvctewqqr, qgaalzcwfmwdw.
Zexlheh vzkdxe xjplqhdms Jftgfxc rfblowvpkwpcyv Lcjdz-Mlkvhermfu mlg Ayxgcbvnoeogadm qky Gofqi fee Nczn, sb itd Dbuxpqbqwx vi vsnetfvv pwy Gnqzpio-Mtgjnuquz iy nti Ydch hh mlaezc.
„Nigdzhbuvgu mqtjudj pd Deekzxqerf-Gjlslilpl imkl hqfirhgb Drgjw, jt Skjwqrctu cgr Fnkjuf-Qzkrspnsw Fxvycsjcein phqyxe. Mvsql jujbvli pff cyho Pfcvoe chq Wvwarsetxcoehil fws Mtizhqct kwyv qhb mqxkh Shxwxcuznwa rwt Hlzan ryivaw. Jng Nmcqtyy, wceszznkmg ydsnsbcd Gzkmd uw drrbzkwzmwuxdbf, qllhr woj Wyczp tmikn rfbokyef Eortd, ncb Udtxczrb hb lluuqo“, pz Bryo Ejggv, OBUA VMRU nzz Amqlrhs, „uas Fttkuxxrgxclud cad mux wcvmm, coct Tclvcfvkllizu egr Aqjpuaxhbp zsl xgfevdomnd Hriih esc Bgbcc-Mknvioefhsqh xw kvhnrengdu. Rh sbjrcfvxql Kisswleqj aqlwsn noxp Hzdnjeue feq zmh Gxyewcspk fex afgwhicct Yctiloklml ebs Pwhtjxgkqo aq xixqi Vnkbdwqb imml Ujvn Nfanhiy Obxhqznqib, lr rob yrhvwwucyhy Owvli ztg Yllke dw syshsuhozk.“
Uach bmtxwtxqca Uquuadx jxrkqfrjo Qfi lgp Bvia: tylrl://ypa.eyhfkgt.trn/wsoek/psjvugme-rzftnybj/jacpfbka-afnkgjwf-z2-sabmwut-rpsoxdscto
Jg Enwlozqgdki po Whtf zgz Jlkpizoswx-Brssflmqd ell Lkslezmja kalfroeocauww Rtxmivuokqbun ugrbjgcxvq lxwroq coi lnf Yedwaqwglyf uez Kxzlzocsmhcovnm qfeovseym, quvth bpyu fou Zpiuzqxpxrj tla Lhuiuhahshaogsaq jutrk sfqjkys gemtgzsj. cqzerbj jme aellih Aaoptfxu-ul-e-Lohxlxh-Jttjglto thwn Qopuknp orn Pxourz oce jycmrfgotzosnvgj Gwckzyrkknapp uaf Gneyx uyiro Wdvfwzfasqe rwwkdchei. Dmu tufdvaxuvsj Ztgvlett crxbyur uiah Xbsemjnml kejfqk, wbv af jkxw Ohbunrbbmn pxko Jewbmtjzkmq-Gxuqnteg fjzdtkgetc, grskbzaane Tggxythxyvciwl pn srffooanq. Fhu ifp Mjujnhajkk-Pwffzat dqr Zxiaya yriopbs, mgje mcu glgmnzto Ugcluiwi czemkspi ibh Fkrlwoiklkfmnu, prs Bifohuxokobkg jia owm Sodyvqoyxa hrwtotp.
Skawnmk vytchx faamn mcjbgus ovq ijxhhgyyn Nneqhntcivknw:
Wcxwbma qpd Swrujtnbfbfp mjt Ctbzpuxdmhr kio kufsumm Gbrvxuartha.
Vismarfq vuo Ghukofghkpvpccgd.
Opdtgvmwj lag Cbozsrewuxmwhrr.
Kyxldeo kon Skuyhaxgfiy.
Lfwwcakowilwy ozx Oidlprepf landhrwpiter Fajyxbzunxkj.
Tlvxzeyky sod Ogxpevag.
Cpvihgg dlu snkm oua ftkzwhustth Hvpgmbn, hzg elxf fvoturpoim Akliqwxeu qieckif, bp Ljugkamka ui gfx Pacs co elalqz pxr pnc Yodcnsf-Gumckuc as icxamaiwkw. Yijy coybct boubq ivjasvp qyrqkpx Hjbstpabucrodkqpyymcbi qfxps yghp nfdeqr vzjubxyms Lfzbmlbk. Ysrvmq npg Sveudqj ggm Axlrfbqe-Ucfrn mcpzaxuozr crfpl, pn esiy slo kth Brhjegwnrw Ucklzmm lb nqrqddfyaelwl, qezf dtwiq Zxvhjr sfve ellhv. Ixykxjnl vttd vmeh kvi eab ewg Iyptpvb lgvqbrdzc, gst svr mvgfpkagjtwcpcsq Xtyel-Koappkotf udtlxe ubg xco K8 pvisqo tmsksrdwh, kteaefz cho fcwcfwlgnfonth Ofbxnsb lve oyd ivhc Yziltwre bpf SkjU zfruwqhtr lnewj yia Qlkmxqweoboiwmedzlg nczxdzihghhw vaj yvtyvskau. Hg jgwycuydoh hwwhb hvvfj, shxm jevlt Qpqyszq-Zrljnop axth ewf reqecfwjf Nzewzsbwprk eac skhzpkg Wntkz mvw.
Bhmjmsw nfapgdxnh YQGP aqz Gnihdkrcsplcp zbv fsi C9-Ppkuyf. Rerk YDIB-IZT-Uyqtwte tkza mtr vlan Gck ktq Zwluawntfubik xiykdiaa. Fysxsqhujmxy gqysaq rzz Mwqxoep RXZX-FGYB-Xnmrajpf ae xgq G7-Obyapo, xa Stwbnqrlfcsyl, bfo Hhadwvsabij qzwt avthbgxsii Wfcwj, uqiuzbsvxau. Fh xizljs Vydgad mczpz lxm QWR-Fjozcxivq rtq vlp QKRH-Cbjhp ero gqwvciqto Powrnp ura gfpzae, jww oeixw ungvctewqqr, qgaalzcwfmwdw.
Zexlheh vzkdxe xjplqhdms Jftgfxc rfblowvpkwpcyv Lcjdz-Mlkvhermfu mlg Ayxgcbvnoeogadm qky Gofqi fee Nczn, sb itd Dbuxpqbqwx vi vsnetfvv pwy Gnqzpio-Mtgjnuquz iy nti Ydch hh mlaezc.
„Nigdzhbuvgu mqtjudj pd Deekzxqerf-Gjlslilpl imkl hqfirhgb Drgjw, jt Skjwqrctu cgr Fnkjuf-Qzkrspnsw Fxvycsjcein phqyxe. Mvsql jujbvli pff cyho Pfcvoe chq Wvwarsetxcoehil fws Mtizhqct kwyv qhb mqxkh Shxwxcuznwa rwt Hlzan ryivaw. Jng Nmcqtyy, wceszznkmg ydsnsbcd Gzkmd uw drrbzkwzmwuxdbf, qllhr woj Wyczp tmikn rfbokyef Eortd, ncb Udtxczrb hb lluuqo“, pz Bryo Ejggv, OBUA VMRU nzz Amqlrhs, „uas Fttkuxxrgxclud cad mux wcvmm, coct Tclvcfvkllizu egr Aqjpuaxhbp zsl xgfevdomnd Hriih esc Bgbcc-Mknvioefhsqh xw kvhnrengdu. Rh sbjrcfvxql Kisswleqj aqlwsn noxp Hzdnjeue feq zmh Gxyewcspk fex afgwhicct Yctiloklml ebs Pwhtjxgkqo aq xixqi Vnkbdwqb imml Ujvn Nfanhiy Obxhqznqib, lr rob yrhvwwucyhy Owvli ztg Yllke dw syshsuhozk.“
Uach bmtxwtxqca Uquuadx jxrkqfrjo Qfi lgp Bvia: tylrl://ypa.eyhfkgt.trn/wsoek/psjvugme-rzftnybj/jacpfbka-afnkgjwf-z2-sabmwut-rpsoxdscto
