Lofy Stealer schnappt sich Kreditkartendaten
Sicherheitsforscher identifizierten eine neue bösartige Kampagne, die eine Infostealer-Malware namens Lofy verbreitete. Die Kampagne selbst heißt LofyLife und wurde zuerst von einem Team mit Securelist gemeldet.
Laut diesem Team wurde die Infostealing-Malware mit Python geschrieben und kompiliert und basiert auf einer früheren Open-Source-Version eines Infostealers namens Volt Stealer. Das Hauptziel des Infostealers ist es, die Dateien der Messaging- und Voice-Chat-Anwendung Discord zu infizieren und zu manipulieren.
Kompromittierte Installationen von Discord ermöglichen es den schlechten Schauspielern hinter Lofy, Login-Aktivitäten sowie eine Reihe von Aktionen zu erkennen, die der Benutzer ausführen kann, einschließlich des Erfassens der vollständigen Details neuer Zahlungsmethoden, die dem Konto in Form von Kreditkarten hinzugefügt wurden.
Der Malware ist eine Liste von Adressen zugeordnet, die im Prozess der Datenexfiltration aus dem System des Opfers verwendet werden. Die Liste enthält die folgenden Domainnamen:
life.polarlabs.repl dot co
Socken.polarlabs.repl dot co
idk.polarlabs.repl dot co
Infostealer dieser Art können einen erheblichen Verlust der Privatsphäre verursachen und alle damit verbundenen unangenehmen möglichen Folgen nach sich ziehen, von Betrug über Identitätsdiebstahl bis hin zu finanziellen Verlusten.
