NullMixer-Malware
Die NullMixer-Malware wird von Cyberkriminellen in den frühen Phasen ihrer Angriffsoperationen verwendet. Die Bedrohung wurde speziell entwickelt, um während des ersten Infektionsschritts eingesetzt zu werden und als Dropper zu fungieren – sie ruft die Payloads der schädlichen Bedrohungen ab und führt sie aus. Bisher haben Cybersicherheitsexperten beobachtet, dass NullMixer verwendet wird, um eine breite Palette von Malware-Bedrohungen zu verbreiten – von Spyware bis hin zu Banking-Trojanern und Backdoors. Einige der spezifischen Bedrohungen umfassen - Legion Loader, Vidar Stealer , RedLine Stealer , Raccoon Stealer , Socelars und viele andere.
Die NullMixer-Malware wird über eine bestimmte Methode verbreitet. Die Bedrohung wird überwiegend über Websites verbreitet, die gecrackte oder illegal aktivierte Versionen kostenpflichtiger Softwareprodukte anbieten. Normalerweise suchen Benutzer nach einer bestimmten Anwendung und werden auf die dubiose Website weitergeleitet. Sie können außerdem auf eine andere Seite umgeleitet werden, wo ein passwortgeschütztes Archiv zum Download zur Verfügung steht. Anstelle der erwarteten Inhalte setzt das Archiv die NullMixer-Bedrohung ein.
Benutzer müssen beim Umgang mit Dateien, die aus nicht nachgewiesenen Quellen stammen, äußerst vorsichtig sein, insbesondere wenn sie als gecrackte Anwendungen präsentiert werden. Die Folgen der Infektion hängen von den spezifischen Zielen der Angreifer und der endgültigen Payload ab, die über NullMixer geliefert wird.
