What is CloudEyE Malware?
CloudEyE, auch bekannt als GuLoader, ist eine Downloader-Malware, die sich Zugang zu einem System verschafft und dann Stealer-Trojaner, Keylogger und Remote Access Tools (RATs) herunterlädt. CloudEyE ist in Visual Basic geschrieben und verwendet hauptsächlich legitime Server wie OneDrive oder Google Drive, um zusätzliche Nutzdaten auszuführen und an das Gerät zu übermitteln.
Wie funktioniert die CloudEyE-Malware?
CloudEyE ist vor allem aufgrund seiner Infiltrationsmethode so effektiv. Diese Art von Malware verwendet den Nullsoft Scriptable Install System (NSIS) Packer, einen Open-Source-Packer, der häufig von Entwicklern zur Erstellung von Windows-Installationsprogrammen verwendet wird. Da die Malware mit NSIS verpackt ist, wird es für Antivirensoftware viel schwieriger, CloudEyE zu scannen und zu erkennen, bevor es in ein System eindringt.
CloudEyE komprimiert seine Nutzdaten mit dem NSIS-Packer und verschlüsselt seine Malware anschließend nochmals, um eine zusätzliche Verschleierungsebene zu schaffen. Wenn jemand die Datei auf seinen Computer oder sein Gerät herunterlädt, wird GuLoader ausgeführt, entschlüsselt die darin enthaltene Malware, entpackt sie und führt sie dann auf dem System aus, um das Gerät zu kompromittieren.
Sobald CloudEyE auf einem Gerät installiert ist, kann es Zugriff auf eine beliebige Anzahl weiterer Programme ermöglichen, die ein System weiter gefährden, wie z. B. Ransomware , die Ihr Gerät als Geisel nimmt, oder andere Malware, die Angreifern direkten Zugriff auf das Gerät ermöglicht.
Ein weiterer Grund, warum CloudEyE der Erkennung entgehen kann, ist, dass es drei Methoden verwendet, um nach Virtualisierungstechnologie und Sandboxes zu suchen:
- VM-Tool-Scanning: VM-Tools helfen Entwicklern bei der Erstellung sicherer Umgebungen für die Malware-Analyse. Wenn CloudEyE nach VM-Tools sucht und Spuren von einem dieser Tools, wie VirtualBox, VMware oder Flare VM, findet, kann der Vorgang nicht ausgeführt werden.
- Sandbox-Scanning: Sandboxes sind virtualisierte Umgebungen, die Cybersicherheitsexperten nutzen, um Malware zu isolieren und anschließend zu untersuchen. CloudEyE scannt nach Sandboxes und verhindert die Ausführung, falls welche erkannt werden.
- Debugger-Scan: Abschließend scannt CloudEyE das System nach vorhandenen Debuggern wie x64dbg, WinDbg und OllyDbg. Wird ein Debuggersystem erkannt, wird GuLoader nicht ausgeführt.
Mit diesen Scansystemen ist es extrem schwierig, CloudEyE zu erkennen, was es Cybersicherheitsforschern nahezu unmöglich macht, die Malware zu identifizieren, zu isolieren und zu untersuchen, um effektive Verteidigungsstrategien zu entwickeln.
Möglicher Schaden
Wenn jemand eine Datei aus dem Internet herunterlädt, ohne vorher deren Echtheit zu überprüfen, lädt er möglicherweise Schadsoftware wie CloudEyE herunter. Sie könnten beispielsweise eine scheinbar normale PDF-Datei aus einer Phishing-E-Mail herunterladen. In Wirklichkeit könnte es sich bei dieser Datei um eine Fälschung handeln, die tatsächlich die CloudEyE-Malware enthält.
Sobald GuLoader auf dem System installiert ist, können folgende Probleme auftreten:
- Datenexfiltration: CloudEyE kann Stealer herunterladen, die persönliche oder sensible Daten von einem Gerät protokollieren. Hacker können diese abgeschöpften Daten entweder verkaufen oder sie nutzen, um Zugang zu anderen Geräten zu erlangen.
- Schaffung von Einfallstore: Die Malware CloudEyE kann Hackern Möglichkeiten eröffnen, weitere Einfallstore in Ihr System zu schaffen. Dadurch kann die Tür für andere schädliche Programme und Aktivitäten geöffnet werden.
- Störung: Obwohl dies nicht der Hauptzweck von CloudEyE ist, könnten Hacker es auch nutzen, um Betriebssysteme zu deaktivieren, Geräte zum Absturz zu bringen oder die ordnungsgemäße Funktion eines Geräts zu verhindern. Diese Art von Angriff kann die Geschäftseffizienz beeinträchtigen und Mitarbeiter frustrieren.
- Ressourcendiebstahl: Ohne effektive Cybersicherheitsüberwachungstools bemerken Unternehmen möglicherweise nicht die IOCs eines CloudEyE-Malware-Angriffs. Dies könnte bedeuten, dass Hacker einen erweiterten Zugriff auf Ihre Systeme haben, den sie ausnutzen können, um Ihre Ressourcen zu plündern oder sie für andere illegale Zwecke zu verwenden.
Da CloudEyE nur schwer zu erkennen ist, ist es sehr wahrscheinlich, dass ein System, das nicht auf dessen Vorhandensein überwacht wird, über einen längeren Zeitraum kompromittiert bleibt. Dies könnte bedeuten, dass alle oben genannten Auswirkungen auftreten, und nicht nur eine, bevor ein Cybersicherheitsteam das Problem behebt.
4 bewährte Methoden zur Abwehr von CloudEyE-Malware
Hier sind einige bewährte Vorgehensweisen, die helfen können, sich vor der CloudEyE-Malware und den von ihr verursachten Schäden zu schützen:
#1. Identifizieren Sie den VBScript-Loader.
Das erste Anzeichen dafür, dass CloudEyE in einem System vorhanden ist, wäre die Aktivierung des VBScript Loaders, der dann den Prozess des Ladens einer schädlichen Nutzlast in Ihr System einleitet. Indem Sie den VBScript Loader identifizieren und ihn sofort stoppen, können Sie verhindern, dass GuLoader auf Ihrem System ausgeführt wird.
#2: Verwenden Sie automatisierte Kompromittierungsprüfungen
Einer der wichtigsten Schritte im Umgang mit Malware ist, sie so früh wie möglich zu erkennen.
Eine frühzeitige Erkennung gibt Ihrem Team die nötige Zeit, um effektiv zu reagieren. Durch die automatisierte Extraktion von Indikatoren für eine Kompromittierung können Sie die Anwesenheit von CloudEyE so schnell wie möglich erkennen.
#3: Bildung anbieten
Der einfachste Weg, das Eindringen von Malware in Ihre Systeme zu verhindern, besteht darin, sicherzustellen, dass Mitarbeiter gar nicht erst schädliche Dateien herunterladen. Durch Schulungen zum Thema Dateiprüfung und zur Wichtigkeit von Malware-Scans aller Dateien vor dem Herunterladen lässt sich die Anzahl der Vorfälle, die Ihr Unternehmen erleben wird, reduzieren.
#4: Endgerätesicherheit nutzen
Endgerätesicherheit erhöht die Sicherheit Ihres Systems durch zusätzliche Sicherheitsebenen, indem alle Dateien untersucht werden, mit denen Ihr Unternehmen in Kontakt kommt. Bei Anzeichen oder Spuren von Schadsoftware blockieren Endgerätesicherheitslösungen das Herunterladen dieser Dateien und verhindern deren Eindringen.
Schützen Sie sich mit Checkpoint vor Malware.
Die Malware CloudEyE (GuLoader) stellt eine ernsthafte Bedrohung dar, die Computersysteme kompromittieren und auf einem infizierten Gerät weiterbestehen kann. Die Fähigkeit, weitere Schadsoftware auf ein kompromittiertes Gerät herunterzuladen, kann dazu führen, dass aus einer kleinen Sicherheitslücke ein unternehmensweites Cybersicherheitsproblem wird.
Check Point Workspace Security ist eine mehrschichtige Endgerätesicherheitslösung, die schädliche Dateien wie CloudEyE erkennen und deren Eindringen in Ihr System verhindern kann.
Als dynamische Lösung kann Check Point Endpoint Security die Erkennung und Abwehr von Bedrohungen in Ihrer Unternehmensumgebung automatisieren. Erfahren Sie mehr darüber, wie Check Point Endpoint Security Ihr Unternehmen schützen kann, indem Sie eine kostenlose Demo buchen.
