KurayStealer-Malware stiehlt Anmeldeinformationen
Sicherheitsforscher gaben Warnungen und Berichte zu einer neuen Malware heraus, die die Runde macht. Bei der Bedrohung handelt es sich um einen Anmeldedatendieb, der modifizierten Code von einem Malware-Builder verwendet.
Der neue Stealer wurde KurayStealer genannt. Kuray basiert auf modifiziertem Code und verwendet einen Malware-Builder, der im April 2022 von einem Discord-Benutzer mit dem Profilnamen „Portu“ veröffentlicht wurde. Der Malware-Builder selbst ist eine Codebasis, die angehende neue Hacker verwenden und an ihre spezifischen Bedürfnisse anpassen können.
KurayStealer verwendet Codestücke und Bausteine aus einer Reihe anderer Malware-Stämme, die Passwörter stehlen, von denen einige von Forschern registriert und dokumentiert wurden, nachdem sie sie in öffentlichen Code-Repositories wie GitHub gefunden hatten.
Die Malware verwendet Webhooks, um Daten automatisch über einen kompromittierten Discord-Client zu übertragen. KurayStealer kann den Computer des Opfers nach Tokens, Passwörtern und gespeicherten IP-Adressen scannen, Browserdaten und Discord-Einstellungen und -Daten durchsuchen, neben über einem Dutzend anderer Apps, die es auf Diebstahl von Anmeldeinformationen scannen kann.
Der Discord-Benutzer, der zu einem großen Teil für die Malware KurayStealer verantwortlich ist, Portu, hat sein Bestes getan, um ihre Spuren zu verwischen, aber das war nicht wirklich gut genug. Forscher haben den Benutzer durch Breadcrumbs auf seinem Discord-Profil aufgespürt. Es wird angenommen, dass Portu ein spanischer Staatsbürger ist, und er arbeitet wahrscheinlich auch an einer neuen Version ihrer Diebstahl-Malware.