ZingoStealer-malwaren blev givet gratis til hackergruppefølgere
Vi er vant til at se cyberkriminelle tilbyde deres seneste malware til andre hackere på hackingfora. Det ser dog ud til, at nogle af disse kriminelle har tyet til at bygge deres egne fællesskaber på platforme som Telegram. Et af de populære eksempler er en gruppe kaldet 'Haskers Gang', som består af flere ledere og tusindvis af følgere. Hovedmændene bag 'Haskers Gang' giver deres følgere adgang til brugerdefinerede værktøjer, såsom emnet for dagens artikel – ZingoStealer. Ud over ZingoStealer deler tilhængere af Haskers Gang også tonsvis af andre udnyttelser, malware-prøver, kompromitterede systemer og mere.
ZingoStealer er speciel, fordi de kriminelle spreder det til deres følgere gratis - uden at bede om noget til gengæld. Det betyder, at der er tusindvis af cyberkriminelle, som sandsynligvis planlægger at begynde at bruge ZingoStealer i den nærmeste fremtid og distribuere det på alle mulige måder. Selvom dette er farligt, er der noget positivt at komme ud af det hele – antivirusprodukter vil nemt opdage og fjerne ZingoStealer-infektioner.
På trods af at det tilbydes gratis, ser ZingoStealer ud til at være et relativt avanceret implantat. Det har evnen til at stjæle kontooplysninger, der bruges af alle slags tjenester, e-mail-klienter og FTP-klienter. Det kan også kapre Discord-tokens og stjæle information fra en lang række webbrowsere. Skaberne af ZingoStealer har også sørget for at være særlig opmærksomme på cryptocurrency wallet extensions, såsom Metamask og Phantom – stjæleren forsøger også at kapre data relateret til dem.
Ud over mulighederne for at stjæle information pakker ZingoStealer også et minemodul, som er døbt ZingoMiner. Det kan kapre det inficerede systems CPU-processorkraft til at mine efter Monero og derefter overføre alle indtægter til angriberens tegnebog. Den bedste måde at forblive sikker fra sådanne store malware-angreb er at investere i velrenommeret anti-virus software, der vil holde dig sikker til enhver tid.
