MassLogger Windows: Вредоносная программа типа «other» с функциями сбора данных

Семейство: MassLogger
Класс: вредоносная программа
Раздел: Распространители других вредоносных программ
Основание публикации: свежие наблюдения не старше 10 дней
Первое наблюдение в текущем наборе: 03.08.2026 14:24
Последнее наблюдение в текущем наборе: 08.08.2026 20:37
Образцов в пакете: 3; IOC: 0

Краткое описание​

MassLogger — вредоносная программа, классифицированная как «other», обнаруженная в источниках [1]. Семейство включает образцы, зарегистрированные в системах с различными именами файлов, такими как Teleg.exe, cotización.js и RECIBO DE PAGO.js. В статье рассматриваются технические аспекты поведения, методы обнаружения и рекомендации по защите от данного вредоносного ПО.

Что представляет собой вредоносная программа​

MassLogger представляет собой вредоносную программу, классифицированную как «other». Согласно данным источников [1], семейство включает образцы, зарегистрированные в системах с различными именами файлов. Программа не относится к стандартным категориям, таким как ключлоггер или RAT. Согласно имеющимся данным, образцы могут быть частью более широких цепочек заражения, включая загрузку дополнительных компонентов. Данные о функциях и поведении вредоносной программы ограничены и не подтверждены конкретными примерами.

Наблюдаемая активность​

Наблюдаемая активность MassLogger включает использование файлов с именами Teleg.exe, cotización.js и RECIBO DE PAGO.js. Эти файлы были зарегистрированы в системах, что указывает на возможное использование в рамках фишинговых кампаний или скриптов, активирующихся при открытии документов или веб-страниц. Согласно данным [1], файлы могут быть частью процесса доставки вредоносного ПО. Конкретные действия, выполняемые программой, не раскрыты. Существует предположение, что она может быть частью более сложных схем, включая установку других компонентов. Поведение вредоносной программы может зависеть от условий окружения, что затрудняет её анализ.

Способы распространения​

Методы распространения MassLogger не указаны явно. По данным [1], образцы были найдены в системах, где файлы, такие как Teleg.exe, cotización.js и RECIBO DE PAGO.js, могли быть загружены через веб-сайты или вспомогательные скрипты. Возможно, файлы могут быть скрыты в архивах или прикреплены к электронным письмам. Согласно имеющимся данным, файлы могут быть частью более широких цепочек, где они используются как загрузчики или компоненты для установки других вредоносных программ. Системы, где обнаружены образцы, могут быть скомпрометированы через уязвимости в веб-браузерах или приложениях.

Цепочка заражения​

Цепочка заражения MassLogger может начинаться с открытия вредоносного документа или скрипта, такого как cotización.js или RECIBO DE PAGO.js. После активации может быть загружена и установлена вредоносная программа. Согласно данным [1], файл Teleg.exe может быть использован как основной компонент. Цепочка заражения может быть адаптивной и зависеть от условий окружения, таких как версия операционной системы, установленные приложения и настройки безопасности. Это усложняет анализ и предотвращение заражения.

Возможности и цели​

Функционал MassLogger не полностью раскрыт. По данным [1], программа может быть частью более широких цепочек, где она используется для сбора данных и установки других вредоносных компонентов. Она может собирать информацию о пользователе, сессии, установленных приложениях и данных, связанных с сетевыми соединениями. Также возможна передача этих данных на удалённые серверы. Согласно имеющимся данным, образцы были зарегистрированы в системах с различными именами файлов, что указывает на использование различных методов для скрытия своей активности. Методы устойчивости и скрытия не определены.

Закрепление и обход защиты​

По имеющимся данным, MassLogger может использовать методы для обеспечения устойчивости и скрытия. Согласно [1], программа может быть частью более широких цепочек, где она используется как загрузчик или компонент для установки других вредоносных программ. Это может включать использование реестра, системных служб или других механизмов. Также возможна реализация механизмов обхода защиты, таких как подделка цифровых подписей или использование незнакомых путей для установки. Конкретные методы не раскрыты.

Какие данные находятся под угрозой​

MassLogger может быть направлена на сбор данных, связанных с пользователем, такими как сессии, установленные приложения и данные, связанные с сетевыми соединениями. По данным [1], файлы могут быть частью более широких цепочек, где они используются для передачи данных на удалённые серверы. Согласно имеющимся данным, образцы были зарегистрированы в системах с различными именами файлов, что указывает на возможное использование различных методов для скрытия своей активности. Данные, собираемые программой, могут быть использованы для дальнейших атак.

Признаки заражения​

Индикаторы компрометации, связанные с MassLogger, включают файлы с именами Teleg.exe, cotización.js и RECIBO DE PAGO.js. Эти файлы могут быть найдены в системах, где они были загружены через веб-сайты или вспомогательные скрипты. Также возможны файлы с другими именами, которые могут быть использованы в рамках фишинговых кампаний. Согласно данным [1], образцы были зарегистрированы в системах с различными именами файлов. Также возможна передача данных на удалённые серверы, что может быть обнаружено через сетевой трафик. Индикаторы могут быть изменены или адаптированы в зависимости от условий окружения.

Как обнаружить​

Обнаружение MassLogger может быть затруднено из-за его возможного использования в рамках более широких цепочек. Антивирусные решения могут обнаружить файлы с именами Teleg.exe, cotización.js и RECIBO DE PAGO.js. Также возможна проверка сетевого трафика на наличие данных, передаваемых на удалённые серверы. Согласно данным [1], образцы были зарегистрированы в системах с различными именами файлов. Важно использовать системы мониторинга и анализа поведения, чтобы выявить подозрительные действия, связанные с загрузкой и установкой вредоносных программ. Эти методы могут помочь в обнаружении и предотвращении заражения.

Что делать при обнаружении​

При обнаружении MassLogger в системе необходимо изолировать заражённые устройства и провести анализ поведения вредоносной программы. Согласно данным [1], образцы были зарегистрированы в системах с различными именами файлов. Также важно проверить сетевой трафик на наличие данных, передаваемых на удалённые серверы. Важно провести полную проверку системы на наличие других вредоносных компонентов, которые могут быть частью более широких цепочек. Также необходимо убедиться, что все системы обновлены до последней версии и установлены все доступные исправления безопасности.

Удаление и восстановление​

Удаление MassLogger требует комплексного подхода, включающего очистку системы от вредоносных файлов и восстановление повреждённых данных. Согласно данным [1], образцы были зарегистрированы в системах с различными именами файлов. Важно также провести полную проверку системы на наличие других вредоносных компонентов, которые могут быть частью более широких цепочек. Также необходимо убедиться, что все системы обновлены до последней версии и установлены все доступные исправления безопасности. Восстановление данных может потребовать использования резервных копий, созданных до момента заражения.

Как защититься​

Предотвращение заражения MassLogger требует комплексного подхода, включающего обучение пользователей, использование современных средств защиты и регулярное обновление систем. Согласно данным [1], образцы были зарегистрированы в системах с различными именами файлов. Важно также провести полную проверку системы на наличие других вредоносных компонентов, которые могут быть частью более широких цепочек. Также необходимо убедиться, что все системы обновлены до последней версии и установлены все доступные исправления безопасности. Регулярное резервное копирование данных также может помочь в случае заражения.

Примечания по образцам​

Образцы MassLogger, такие как Teleg.exe, cotización.js и RECIBO DE PAGO.js, могут быть использованы для анализа поведения вредоносной программы. Образцы следует рассматривать как данные для анализа, а не как элементы для запуска. При работе с образцами необходимо соблюдать осторожность и не запускать их в рабочей среде. Образцы следует использовать в изолированных средах для анализа, чтобы избежать случайного заражения. Также важно убедиться, что образцы не содержат конфиденциальных данных, которые могут быть использованы в атаках.

Вывод​

MassLogger — вредоносная программа, классифицированная как «other». По данным [1], семейство включает образцы, зарегистрированные в системах с различными именами файлов. Программа может быть частью более широких цепочек заражения, включая установку других вредоносных компонентов. Конкретные функции и поведение вредоносной программы не полностью раскрыты. Важно понимать, что даже если MassLogger не является прямым источником ущерба, его наличие может указывать на более серьёзную угрозу. Регулярное обновление систем и использование современных средств защиты могут помочь в предотвращении заражения.

Индикаторы и образцы​

Хэши репрезентативных образцов​

• SHA256: f46ce77474c6e0dd72f59b4d8b784b85dab6d9765bc3705f466491c74cacebe1; MD5: 69ca07d354c419e152a858cf3a98ee54; имя: Teleg.exe
  
• SHA256: c1741d39f2dbc4bfff227613697e514ff109a8ba541dc32434f43f55009452c0; MD5: ce2116d1b02fb354dfcaccba6a62551f; имя: cotización.js
  
• SHA256: 317d93f4c82ab3761f02d8ff2380bd07adcf23f24ba6a88ac63d281069c2ba59; MD5: 4e1de92c1c568e49bf75049f2547873d; имя: RECIBO DE PAGO.js
  

Карточки образцов для изолированной лаборатории​

Ссылки ведут на карточки MalwareBazaar, где исследователь с соответствующим доступом может получить защищённый ZIP-архив. Работать с образцами следует только в изолированной лаборатории без доступа к рабочим данным и корпоративной сети.

Источники​

1. MalwareBazaar — MassLogger
   

История обновлений статьи​

• 09.08.2026 — Опубликована первая версия материала.