Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. Вредонос под названием Masad Stealer написан с использованием скриптов Autoit, а затем скомпилирован в исполняемый файл Windows.
Опасный вирус-похититель Trojan.PWS.Stealer.23012
Новое вредоносное ПО Mystic Stealer перешло в стадию активного развития и все чаще используется в атаках. Sharp Stealer: New Malware Targets Gamers’ Accounts and Online Identities. это стиллер от хантера, либо же Redline (200$). это стиллер от хантера, либо же Redline (200$). При его скачивании на компьютер пользователя попадала вредоносная программа – стиллер Loki. С его помощью мошенники могут красть учётные данные пользователя.
Stealer 44CALIBER(вирус для кражи данных)
Вирус также может воровать учетные данные Telegram. А еще в зоне риска — пользователи Windows практически всех версий. Известно, что первая версия Mystic Stealer появилась в конце апреля 2023 года.
Новый вирус маскируется под установщик Windows 11, при этом он крадёт пароли, данные карт и криптокошельков 15 февраля 2022, 14:58 Специалисты по безопасности обнаружили в сети вирус, который выдает себя за установщик Windows 11. Он называется RedLine Stealer и при запуске на компьютере крадёт пароли, данные банковских карт и криптокошельков. Его нашли специалисты компании HP.
По словам экспертов, вредоносная программа крадет пароли от криптокошельков. Когда компьютер заражен вирусом Meduza Stealer, злоумышленники получают удаленный доступ к устройству. Их цель — украсть пароли и данные, необходимые для двухфакторной аутентификации, сообщили в ИБ-компании Uptycs.
Ранее российских хакеров заподозрили во взломе Минфина США. В июне американская IT-корпорация Microsoft вновь пожаловалась на атаки хакеров из группировки Nobelium, которая считается российской. В Microsoft называли Nobelium ответственной за взлом программного обеспечения SolarWinds в 2020 году. От новой атаки пострадали пользователи из 36 стран.
Откроем важный секрет: всё самое интересное — в нашем телеграме.
Пользователей Windows атаковал новый вирус
Например: Далее воркер должен получить сам вирусный файл он же билд в боте, от администратора или от ответственного за это члена группы. После получения билда воркер приступает к основной части своей работы, распространению файла. Также некоторые группы предлагают для распространения готовые лендинги с админ-панелью: После установки стилера на компьютер жертвы в канале с отстуками публикуется пост с результатами данного лога. Обычно в него входят: ник воркера данные для входа в аккаунт пользователя на различных сайтах данные карт, сохраненных на этом компьютере данные для криптокошельков сервисы, от которых были получены куки и данные для входа Сам итоговый файл с полученной информацией может присылаться воркеру через бота или в личные сообщения. Иногда обработку и продажу данных берет на себя группа, тогда воркеру выплачивают процент от продажи украденных данных. Продав на теневом рынке данных только логи и данные карт, злоумышленники могли заработать около 350 млн рублей. Рекомендации для интернет-пользователей Не скачивать и не устанавливать ПО из сомнительных источников.
Если установить всё же надо, то перед скачиванием стоит проверить файл на вирусы, например в VirusTotal. Для установки лучше использовать виртуальную машину или альтернативную операционную систему, в которых вы не храните данные и которые можно безболезненно удалить. Системы должны быть изолированными, то есть такими, которые не имеют доступа к данным основной системы, общих папок и возможности открытого обмена файлами. Лучше не сохранять пароли в браузере и не хранить пароли в обычных файлах. Регулярно чистить куки-данные браузеров для минимизации рисков. Пользоваться менеджерами паролей, например KeePass.
Рекомендации для компаний Детальное исследование уже обнаруженной инфраструктуры. Информирование пользователей о возможных угрозах и защита их аккаунтов. Постоянный проактивный мониторинг неправомерного использования бренда. Мониторинг сайтов на предмет утечки данных и поиск уязвимостей в мерах безопасности. Привлечение вендоров DRP для мониторинга, обнаружения и реагирования на подозрительную активность в интернете.
Вирус также может воровать учетные данные Telegram. А еще в зоне риска — пользователи Windows практически всех версий. Известно, что первая версия Mystic Stealer появилась в конце апреля 2023 года.
Trend Micro объясняет, что уязвимость возникает из-за отсутствия проверок у Microsoft Defender и связанных запросов на файлах с расширением. Злоумышленники используют эту уязвимость, создавая файлы. Несмотря на исправление, Trend Micro отмечает, что все большее количество вирусных кампаний, включая распространяющие Phemedrone Stealer, интегрируют этот пробел безопасности в свои схемы атак.
Mystic Stealer News, канал в приложении Telegram, пополняется информацией о ходе развития вируса и других связанных с ним вопросах. CERT-In, индийское агентство кибербезопасности, недавно сообщило о программе Royal ransomware, которая требует от жертв заплатить сумму в биткоинах в качестве выкупа. Компания Cyble Research в апреле обнаружила вредоносное программное обеспечение, предназначенное для компьютеров macOS, для извлечения паролей и закрытых ключей от криптокошельков.
О новых угрозах для криптодержателей в 2023 году — Enigma Stealer
Особенностью данного вируса является функция самоуничтожения при попадании на компьютеры жителей стран СНГ, сообщает портал. Ovidiy Stealer продается по цене 450-750 рублей (~ 7-13 долларов США) за один собранный по заказу, скомпилированный исполняемый файл. получил свое имя от своей деятельности. Поясню "на пальцах", жертва запускает данный вирус и абсолютно весь инвентарь переходит к злодею. Троянцы-стиллеры – это вредоносные программы, которые крадут логины и пароли от аккаунтов в различных сервисах. The RedLine password stealer virus is new malware available for sale on Russian underground forums with several pricing options: $150 lite version; $200 pro version; $100 / month subscription option. While performing the manual solution, be enough cautious and if you get confused at any point of time, them leave it and take the help of powerful anti-malware program to detect and remove the virus.
Стиллер «(s)AINT» и защита от него
Новый вирус Meduza Stealer атакует криптовалютные кошельки, среди них MetaMask, Trust Wallet и Phantom. Несколько десятков криптовалютных кошельков оказались под прицелом. Американская компания BlackBerry сообщила о распространении в российском даркнете нового мощного вируса. В его создании обвиняют «русских хакеров», сообщил The Hacker News. 3DNews Новости Software Шифрование и защита данных Появился крадущий пароли вирус Meduza St. Trojan PureLogs Stealer is a Trojan that is designed to steal sensitive information from the infected computer, such as login credentials, financial information, and other personal data.
Стиллер «(s)AINT» и защита от него
Об этом сообщает компания по разработке антивирусных программ Kaspersky Троянцы-стиллеры — это вредоносные программы, которые крадут логины и пароли от аккаунтов в различных сервисах. В том числе банковские, игровые аккаунты, учетные записи в мессенджерах, социальных сетях, их добычей могут стать также сохраненные пароли в программах и браузерах. Стиллеры ищут необходимую информацию в системных файлах, которые хранят конфиденциальные данные, или в реестре. Когда такая информация добыта, она отправляется мошенникам. Под ударом находятся в том числе авторы телеграм-каналов и блогеры. Одна из самых распространенных вредоносных программ для кражи паролей и учетных данных - RedLine.
В 2022 году с помощью этого «трояна» было зафиксировано более 1,5 тысяч атак.
Во избежание обнаружения в момент обрыва соединения с сервером злоумышленника вирус прекращает работу. При работе вирус перехватывает данные браузера, собирает информацию системного реестра Windows и даже отправляет на управляющий сервер список установленных на компьютер жертвы игр. Разработчики позаботились и об удобном управлении вредоносом: в веб-интерфейсе выводится информация о том, что Meduza удалось собрать на компьютере жертвы, а также средства для скачивания или удаления этих данных. Объявления о продаже экземпляров Meduza Stealer обнаружены в даркнете.
Оно оказывает минимальное воздействие на систему, поэтому ПО сложно обнаружить обычными антивирусами. Исследователи уточняют, что на действие Mystic Stealer наложено географическое ограничение.
Подписывайтесь на наш Телеграм Скупой платит дважды Как бы то ни было странно, началось всё с того, что мой друг заинтересовался одной малоизвестной программой, которая была способна растянуть видео до большего разрешения при помощи нейросетей. Так как в тот момент был доступен только мой компьютер, друг решил скачать эту программу на него с какого-то непонятного сайта. Это и вылилось в проблему под названием «Стиллер». Так выглядит тот сайт.
Обычно такие заглушки выглядят аляповато и выдают себя мгновенно, но здесь друг не успел обратить внимания на различные мелочи, так как в целом сайт казался нормальным Сама программа находилась в запароленном архиве, что является обычной практикой для пиратских сайтов, поэтому и на это мы особого внимания не обратили. После распаковки архива и запуска программы конечно же, с правами администратора компьютер начал сильно шуметь, а на экране происходило адовое месиво из огромного количества командных строк cmd. Происходило что-то примерно похожее ionos После этого я принудительно перезагрузил компьютер, так как штатными средствами сделать это не представлялось возможным, и… просто продолжил им пользоваться. Да, тогда я ещё не знал про стиллеры и думал, что это очередной установщик хлама. Какого же было моё удивление, когда хлама на компьютере я не обнаружил — я чётко видел, что программа пыталась что-то установить, но в итоге в списке программ ничего нового я не заметил. Сразу же после произошедшего я поспешил удалить тот зловещий файл и всё, что он оставил после себя. Остатки находились преимущественно в папке Temp.
Все эти файлы со странными названиями — дело рук вируса Успокоившись и понадеявшись, что с вредоносом покончено, я продолжил заниматься своими делами. К сожалению, не получилось. Через 15 минут после перезагрузки вирус снова дал о себе знать — опять огромное количество окон командной строки. И именно после этого я всерьёз занялся чисткой компьютера и стал копать информацию о вирусе, который подхватил. Принцип работы стиллера. Всё оказалось хуже, чем я ожидал Стиллер, как понятно из прямого перевода этого слова, крадёт. Существуют разные стиллеры с разными функциями, злоумышленники могут создавать разные сборки для разных целей, но далее я собираюсь описать всё, что они умеют, так как никогда не знаешь, какой конкретно вирус ты подхватил.
В первую очередь, конечно же, после запуска файла стиллер проверяет, находится он в операционной системе или в песочнице.