Descoberta uma nova variedade de malware de informações chamada Statc Stealer. Essa nova variedade foi encontrada infectando dispositivos que executam o Microsoft Windows para desviar informações pessoais e de pagamento confidenciais.
O novo malware Statc Stealer
De acordo com um relatório técnico publicado esta semana por pesquisadores do Zscaler ThreatLabz, Shivam Sharma e Amandeep Kumar, o Statc Stealer exibe uma ampla gama de recursos de roubo, tornando-o uma ameaça significativa.
Ele pode roubar informações confidenciais de vários navegadores da web, incluindo dados de login, cookies, dados da web e preferências. Além disso, ele visa carteiras de criptomoedas, credenciais, senhas e até dados de aplicativos de mensagens como o Telegram.
Escrito em C++, o ladrão malicioso encontra seu caminho nos sistemas das vítimas quando as vítimas em potencial são induzidas a clicar em anúncios aparentemente inócuos, com o ladrão imitando um formato de arquivo de vídeo MP4 em navegadores da web como o Google Chrome.
Notícias Relacionadas
Ataque crescente
Nova variante do ransomware 'Helldown' atinge sistemas VMware e Linux
A variante Helldown, que já afeta sistemas Windows, agora também atinge ambientes VMware e Linux, ampliando seu impacto. Pesquisas indicam que os atacantes podem estar evoluindo suas estratégias.
Abuso digital
Como playlists e podcasts do Spotify estão sendo usados para promover software pirata e fraudes
Spotify está sendo explorado para promover software pirata, cheats de jogos e links fraudulentos, usando playlists e podcasts para melhorar o SEO de sites duvidosos.
A carga útil do primeiro estágio, ao descartar e executar um instalador de PDF de isca, também implanta furtivamente um binário de downloader que prossegue para recuperar o malware ladrão de um servidor remoto por meio de um script do PowerShell. O ladrão apresenta verificações sofisticadas para inibir a detecção de sandbox e análise de engenharia reversa e estabelece conexões com um servidor de comando e controle (C&C) para exfiltrar os dados coletados usando HTTPS.
Uma das anti-análises inclui uma comparação dos nomes dos arquivos para inspecionar quaisquer discrepâncias e interromper sua execução, se encontrada. Os navegadores da Web direcionados incluem Google Chrome, Microsoft Edge, Mozilla Firefox, Brave, Opera e Yandex Browser.
As descobertas surgem quando o eSentire publicou uma análise de uma versão atualizada do Raccoon Stealer, que teve sua versão 2.1 lançada no início de fevereiro. Os autores do Raccoon Stealer interromperam temporariamente o trabalho no malware no ano passado após a prisão de Mark Sokolovsky em março de 2022, que foi exposto como um dos principais desenvolvedores depois de cometer o erro fatal de vincular uma conta do Gmail que usou para se inscrever em um fórum de cibercrime sob o pseudônimo de Photix para uma conta do Apple iCloud, revelando assim sua identidade no mundo real.
A versão atualizada inclui recursos como coleta de dados do Signal Messenger, limpeza da detecção do Defender (provavelmente alteração do código, ofuscação para evitar detecções) e força bruta automática para carteiras criptográficas.
eSentire
