700 килобайта код на C++ = пълна кражба на всичките ви тайни

Нов зловреден инструмент, наречен „123 | Stealer“ се появи в даркнет форуми за киберпрестъпници. Автор на този софтуер е хакер, който се крие под псевдонима koneko. Той предлага възможност за наемане на зловредния софтуер за 120 долара на месец, като го позиционира като универсален инструмент за кражба на поверителна информация.

Програмата е разработена с акцент върху производителността и мобилността. Според автора „123 | Stealer“ е написан на C++ не изисква допълнителни библиотеки и е с размер около 700 килобайта. Зловредният софтуер се разпространява като компактен самостоятелно изпълним файл, което го прави труден за откриване от антивирусните програми.

Използването на този инструмент обаче е свързано с определени технически трудности. За да работи, нападателят трябва да създаде свой прокси сървър, базиран на Ubuntu или Debian. Това изискване не само повишава нивото на секретност и усложнява проследяването на трафика на командите и управлението, но също така предполага, че потребителят трябва да има основни технически умения.

Функционалността на „123 | Stealer“ включва кражба на данни от популярни браузъри като Chrome и Firefox. Зловредният софтуер е в състояние да извлича запаметени пароли, бисквитки и история на сърфирането.

Особено интересна е функцията, насочена към кражба на портфейли с криптовалути, което подчертава значимостта на подобни атаки в контекста на нарастващия интерес към цифровите активи.

Освен това програмата може да улавя изпълняваните процеси и файлове на заразеното устройство, както и да взаимодейства с разширенията на браузъра. Контролният панел поддържа повече от 70 разширения за браузъри, базирани на Chromium и Gecko, включително месинджъри и други популярни платформи.

Появата на „123 | Stealer“ е още едно потвърждение за активното развитие на пазара на зловреден софтуер, използващ модела „зловреден софтуер като услуга“ (MaaS). При тази схема авторите предоставят достъп до инструменти за кибершпионаж и кражба на информация срещу месечна такса. По подобен начин се разпространяват вече известни инструменти като RedLine и LummaC2.

Такива програми се основават на събирането на чувствителни данни, които след това се продават или използват за хакване на акаунти, измами и други атаки. Възможностите на „123 | Stealer“ обаче остават непотвърдени: само онези инструменти, които са доказали своята ефективност на практика и са спечелили доверието на киберпрестъпниците са много търсени в тази общност.

Експертите по информационна сигурност отбелязват, че разпространението на такива програми понижава прага за навлизане в киберпрестъпната среда. Дори потребители с минимални технически познания могат да извършват атаки, при които се използват усъвършенствани методи за кражба на информация.

Ако заявените характеристики на „123 | Stealer“ са верни, модулната му архитектура и поддръжката на множество платформи наистина могат да представляват сериозна заплаха както за частните потребители, така и за организациите.

Макар че е твърде рано да се каже какво е реалното въздействие на новия злонамерен инструмент, компаниите и частните лица вече са призовани да бъдат особено бдителни, да актуализират защитните си механизми и постоянно да следят за възможни признаци за нарушаване на сигурността на данните.