Mars Stealer søger kunder på hackingfora
En fornyet version af en af 2021' berygtede informationstyvere er dukket op på internettet - Mars Stealer. Denne efterfølger af Oski Stealer ser ud til at pakke nye og forbedrede funktioner, som gør det muligt at forårsage meget mere problemer for sine ofre. Ud over de typisk stjålne data som webbrowser-login og legitimationsoplysninger, er Mars Stealer også i stand til at udslette cryptocurrency-punge og endda bryde igennem to-faktor-autentificering.
Det mærkelige er, at Mars Stealer ikke er et privat projekt. I stedet for at bruge det til deres egne onde gerninger, promoverer skaberne det på hackingfora og sælger adgang til kunder. Sådanne malware-as-a-service-ordninger er en almindelig ting i dag, og desværre resulterer de ofte i ødelæggende angrebskampagner. Mars Stealer kan bruges af hundredvis af cyberkriminelle, der opererer i forskellige dele af verden, hvilket i høj grad forbedrer denne malwares rækkevidde. Den gode nyhed er, at dette også betyder, at leverandører af antivirusprodukter har masser af prøver at arbejde med, hvilket gør dem i stand til nemt at afbøde Mars Stealer-angreb.
I øjeblikket er de fleste Mars Stealer-annoncer rettet mod russisktalende kriminelle, men det ville ikke være en overraskelse, hvis vi snart ser engelske kampagner. Ifølge annoncerne er Mars Stealer i stand til:
- Stjæler data fra over 30 webbrowsere, mailklienter, FTP-klienter og andre webapps.
- Kapre information fra to-faktor-godkendelsesapplikationer.
- Stjæl information fra cryptocurrency-punge og tegnebogsudvidelser.
Infostealeren er utrolig lille i størrelse, lidt under 100KB. Dette gør det nemt for dets operatører at pakke det ind i andre eksekverbare filer, arkiver og lignende indhold. Mange af dem kan også stole på makro-snørede dokumenter til at plante Mars Stealer. Den bedste måde at forblive sikker mod Mars Stealer-angrebet er at beskytte dit system med en opdateret antivirussoftwarepakke.
