网络安全公司Sophos发现了一种新的恶意软件即服务产品，可以替代Emotet和BazarLoader等其他知名的恶意软件加载器。由于被称为新恶意软件，Buer于2019年8月首次被发现，当时它被用来入侵Windows PC，充当后续攻击的网关。

“ Buer首次在2019年8月20日的论坛帖子上做广告，标题为“ Modular Buer Loader”，其开发者将其描述为“一种新的模块化bot，以纯C语言编写”，其中的命令和控制（C＆C）服务器代码编写为.NET Core MVC（可以在Linux服务器上运行），” Sophos的高级威胁研究人员Sean Gallagher解释说。“只要花350美元（加上第三方担保人收取的任何费用），网络罪犯就可以购买定制的装载程序，并从单个IP地址访问C＆C面板-更改该地址需要支付25美元。Buer的开发人员将每个帐户的用户限制为两个地址。”

Buer拥有针对每次下载的漫游器功能。可以根据各种筛选器配置僵尸程序，包括受感染的计算机是32位还是64位，漏洞利用的国家/地区以及需要执行哪些特定任务。

新威胁

9月，Sophos发现Buer是Ryuk勒索软件攻击的根本原因，该恶意软件通过Google Docs分发，并要求受害者启用脚本内容才能正常工作。在这方面，Buer模仿Emotet和其他装载程序恶意软件变体。

Buer使用波兰软件开发人员颁发的失窃证书来逃避检测，并检查调试器的存在，以确保可以避免法医分析。

但是，个人仍然可以通过多种方式来保护自己。保持对网络钓鱼攻击的警惕非常重要，确保安装最新的防病毒软件也很重要。