Dtrack może być wykorzystywany jako zdalne narzędzie administracji, zapewniając cyberprzestępcom pełną kontrolę nad zainfekowanymi urządzeniami. Dzięki temu atakujący mogą wykonywać różne operacje, takie jak wysyłanie i pobieranie plików oraz uruchamianie kluczowych procesów.

Cele ataków cyberprzestępców wykorzystujących szkodnika Dtrack często posiadają słabe zasady bezpieczeństwa sieciowego oraz standardy haseł, jak również nie monitorują ruchu w organizacji. W przypadku udanej instalacji szkodliwe narzędzie potrafi wyszczególnić wszystkie dostępne pliki oraz uruchomione procesy, historię przeglądanych stron oraz adresy IP urządzeń – w tym informacje dotyczące dostępnych sieci oraz aktywnych połączeń. Nowo wykryte szkodliwe narzędzia są aktywne i nadal wykorzystywane w cyberatakach.

Autorstwo szkodnika przypisywane jest ugrupowaniu Lazurus, sponsorowanemu przez struktury rządowe. Z jednej strony, podobnie jak wiele innych ugrupowań, koncentruje się ono na przeprowadzaniu operacji cyberszpiegostwa i sabotażu. Z drugiej strony posiada również udział w atakach, których celem jest kradzież pieniędzy. Jest to dość nietypowe w przypadku tak znanego cyberugrupowania, ponieważ operacje innych grup cyberprzestępczych nie wykazują motywów finansowych.

- Ogromna liczba wykrytych próbek szkodnika Dtrack pokazuje, że Lazarus stanowi jedno z najaktywniejszych zaawansowanych ugrupowań cyberprzestępczych, nieustannie rozwijając i usprawniając swoje mechanizmy. Przykład narzędzia zdalnego dostępu Dtrack pokazuje, że nawet jeśli wydaje się, że dane zagrożenie zniknęło, może odrodzić się w innym przebraniu w celu atakowania nowych celów. Nawet ośrodek badawczy lub organizacja finansowa działająca wyłącznie w sektorze handlowym i nieposiadająca powiązań rządowych powinna uwzględnić to, że może zostać zaatakowana przez zaawansowane cyberugrupowanie, i odpowiednio przygotować się na taką ewentualność – mówi Konstantin Żykow, badacz ds. cyberbezpieczeństwa z firmy Kaspersky.

Źródło: Kaspersky