Lunex Stealer lợi dụng driver AMD để né giám sát và đánh cắp thông tin trình duyệt
"Lunex Stealer (also referred to as Psychedelic Stealer) is being distributed through compromised websites and ClickFix-style lures, then uses a malicious MSI loader to bypass UAC, abuse a vulnerable AMD Radeon driver (PDFWKRNL.sys), and disable security monitoring before deploying the final payload. The malware steals browser credentials, session cookies, and cryptocurrency wallet data, while also establishing persistence via registry, scheduled task, and a Chrome Native Messaging Host; the driver abuse is tied to CVE-2023-20598."
Tác động cao do vượt UAC, vô hiệu hóa giám sát bảo mật và đánh cắp thông tin xác thực; có thể dẫn đến chiếm quyền tài khoản và rò rỉ ví tiền mã hóa.
Có thể gây mất tài khoản người dùng, gián đoạn điều tra sự cố và tăng rủi ro lây lan nội bộ; đặc biệt ảnh hưởng nếu thiết bị dùng cho truy cập web và ví số.
Theo Ontinue, Lunex Stealer (còn gọi là Psychedelic Stealer) đang được phát tán qua các website bị xâm nhập và mồi nhử kiểu ClickFix. Chuỗi tấn công bắt đầu bằng trang fake CAPTCHA, sau đó dùng bộ cài MSI giả để vượt UAC, triển khai LunexLoader và khai thác kỹ thuật BYOVD nhằm vô hiệu hóa giám sát bảo mật trước khi tải payload cuối cùng.
Điểm đáng chú ý là mã độc lợi dụng driver kernel hợp lệ nhưng có lỗ hổng của AMD Radeon Software là PDFWKRNL.sys, liên quan đến CVE-2023-20598. Cách này giúp kẻ tấn công nâng quyền và làm “mù” các tiến trình bảo mật trong khi chúng vẫn tiếp tục chạy.
Sau khi hoạt động, mã độc thu thập mật khẩu trình duyệt, session cookie và dữ liệu từ ví tiền mã hóa trên 7 trình duyệt Chromium-based. Nó cũng thiết lập bám trụ bằng Registry Run key, tác vụ ẩn scheduled task và một Chrome Native Messaging Host dựa trên PowerShell, cho phép đọc/ghi tệp, liệt kê ổ đĩa và thực thi lệnh.
Khuyến nghị: vá driver/OS, chặn hoặc giám sát BYOVD, kiểm tra UAC bypass, rà soát scheduled task và Registry Run, đồng thời theo dõi hành vi bất thường trên Chrome Secure Preferences và các tiện ích mở rộng trình duyệt.