Erbium InfoStealer
Erbium ist eine neu entdeckte Malware zum Diebstahl von Informationen. Das bösartige Tool wurde bereits im Sommer 2022 von einem russischsprachigen Bedrohungsakteur im Darknet zum Verkauf angeboten.
Erbium wird zu einem relativ bescheidenen Preis verkauft, wobei die Abonnements von nur 10 $ für eine Woche bis zu 150 $ für ein ganzes Jahr reichen. Die Preise stiegen im August und ein einzelner Monat begann mit dem Verkauf für 100 $. Während die Malware ursprünglich über eine Webseite angeboten wurde, wechselte sie zu einem Telegram-Bot, der seine Kunden und Abonnements verwaltet.
Die Malware hat eine verschleierte ausführbare Datei und verfügt über polymorphe Fähigkeiten, die die Erkennung erschweren. Die Malware verwendet eine legitime Windows-Anwendung, um sich selbst bereitzustellen.
Sobald die Malware im Speicher installiert ist, kontaktiert sie ihren Command-and-Control-Server und lädt eine bösartige DLL herunter, die die endgültige Nutzlast enthält.
Erbium kann Screenshots vom infizierten System erfassen, Systeminformationen auslesen, in Browsern gespeicherte Formularausfülldaten suchen und stehlen sowie eine Reihe von Cold Wallets für eine große Anzahl von Kryptowährungen auslesen.
Die Malware zielte auf Opfer in den USA, Europa und Indien ab.
