Nieuw jaar, nieuwe versie van DanaBot

Onderzoekers van Proofpoint hebben een nieuwe versie van DanaBot ontdekt. DanaBot is een banking/stealer-malware die in mei 2018 voor het eerst door Proofpoint werd ontdekt. Sindsdien zijn er ten minste drie belangrijke versies van de malware geweest. Van mei 2018 tot juni 2020 was DanaBot een vaste waarde in het cyberlandschap, waarna de malware plotseling van het toneel verdween zonder duidelijke oorzaak. Het is onduidelijk of COVID-19, concurrentie van andere banking-malware of iets anders de dip heeft veroorzaakt, maar het lijkt erop dat DanaBot terug is en weer voet aan de grond probeert te krijgen. Sinds eind oktober 2020 ziet Proofpoint weer een toename in de activiteit van DanaBot.

 

 

Sherrod DeGrippo, Senior Director of Threat Research and Detection bij Proofpoint, zegt het volgende over het onderzoek: “De terugkeer van Danabot is een interessante ontwikkeling - en ik raad security-teams ten zeerste aan om de malware weer op hun radar te zetten. We verwachten dat het aantal Danabot-soorten zal toenemen en dat schadelijke e-mailaanvallen de malware in de komende maanden opnieuw zullen verspreiden. De verwijzing naar cryptocurrency kan ook een signaal zijn dat de cybercriminelen zich voorbereiden op toekomstige campagnes gericht op het stelen van wallets of logins voor populaire cryptocurrency-sites. Dit is vergelijkbaar met hun aanpak die zich richt op traditionele bankgegevens. We waarschuwen gebruikers om het downloaden van illegale software te vermijden. Deze bestanden bevatten namelijk regelmatig malware, waaronder DanaBot banking Trojans, die op onopvallende wijze inloggegevens voor online bankieren kunnen stelen.”

 

Meer details en voorbeelden zijn beschikbaar via: https://www.proofpoint.com/us/blog/threat-insight/new-year-new-version-danabot