Mars Stealer sucht Kunden in Hacking-Foren
Eine überarbeitete Version eines der berüchtigten Informationsdiebe von 2021 ist im Internet aufgetaucht – der Mars Stealer. Dieser Nachfolger des Oski Stealer scheint neue und verbesserte Funktionen zu bieten, die es ihm ermöglichen, seinen Opfern viel mehr Ärger zu bereiten. Zusätzlich zu den typischerweise gestohlenen Daten wie Webbrowser-Logins und -Anmeldeinformationen ist der Mars Stealer auch in der Lage, Kryptowährungs-Wallets zu exfiltrieren und sogar die Zwei-Faktor-Authentifizierung zu durchbrechen.
Das Merkwürdige ist, dass der Mars Stealer kein privates Projekt ist. Anstatt es für ihre eigenen bösen Taten zu verwenden, bewerben die Entwickler es in Hacking-Foren und verkaufen den Zugang zu Kunden. Solche Malware-as-a-Service-Schemata sind heutzutage weit verbreitet und führen leider oft zu verheerenden Angriffskampagnen. Der Mars Stealer könnte von Hunderten von Cyberkriminellen verwendet werden, die in verschiedenen Teilen der Welt operieren, was die Reichweite dieser Malware erheblich erhöht. Die gute Nachricht ist, dass dies auch bedeutet, dass die Anbieter von Antivirenprodukten über zahlreiche Beispiele verfügen, mit denen sie arbeiten können, sodass sie Mars Stealer-Angriffe leicht abwehren können.
Derzeit zielen die meisten Mars Stealer-Anzeigen auf russischsprachige Kriminelle ab, aber es wäre keine Überraschung, wenn wir bald englische Werbeaktionen sehen würden. Laut der Werbung ist der Mars Stealer in der Lage:
- Stehlen von Daten aus über 30 Webbrowsern, E-Mail-Clients, FTP-Clients und anderen Web-Apps.
- Entführen Sie Informationen aus Zwei-Faktor-Authentifizierungsanwendungen.
- Stehlen Sie Informationen aus Kryptowährungs-Wallets und Wallet-Erweiterungen.
Der Infostealer ist unglaublich klein, knapp unter 100 KB. Dies macht es seinen Betreibern leicht, es in andere ausführbare Dateien, Archive und ähnliche Inhalte zu packen. Viele von ihnen könnten sich auch auf makrogeschnürte Dokumente verlassen, um den Mars Stealer zu platzieren. Der beste Weg, sich vor dem Mars Stealer-Angriff zu schützen, besteht darin, Ihr System mit einer aktuellen Antivirus-Software-Suite zu schützen.
