Prime Stealer-Malware

Prime, eine Schadsoftware, ist darauf spezialisiert, vertrauliche Informationen von Windows-Benutzern zu stehlen. Diese raffinierte Bedrohung ist in der Lage, ein breites Spektrum an Daten zu extrahieren, darunter Browserdetails, Kryptowährungsinformationen, Discord-Daten, Systemspezifikationen und verschiedene andere Datentypen. Dieser heimtückische Informationsdiebstahl stellt eine erhebliche Bedrohung für die Sicherheit und Privatsphäre der betroffenen Benutzer dar.

In Bezug auf Discord-Informationen konzentriert sich Prime auf die Erfassung verschiedener sensibler Details, darunter den Nitro-Abonnementstatus, Abzeichen, Rechnungsinformationen, E-Mail-Adressen, Telefonnummern und eine umfassende Liste hochwertiger Freunde innerhalb der Discord-Plattform.

Darüber hinaus untersucht Prime die Browserdaten des Benutzers und extrahiert Cookies, gespeicherte Passwörter und spezifische Informationen zu beliebten Online-Plattformen wie Roblox. Diese Informationen werden von verschiedenen Browsern abgerufen, darunter Chrome, Edge, Brave, Opera GX und andere.

Im Bereich der Kryptowährung stellt Prime seine Fähigkeit unter Beweis, Informationen aus Browser-Erweiterungen wie MetaMask, Phantom, Trust Wallet, Coinbase Wallet und Binance Wallet zu infiltrieren und zu extrahieren. Es sucht nach Zugriff auf kryptowährungsbezogene Daten und prüft auch bestimmte Kryptowährungssoftwareanwendungen wie Exodus Wallet und Atomic Wallet.

Der Einfluss der Malware erstreckt sich auf Anwendungsdaten, wo sie beliebte Plattformen wie Steam, Riot Games, Telegram und Discord infiltriert und Details daraus extrahiert. Durch eine als Discord-Injection bekannte Technik geht Prime über die passive Datenerfassung hinaus und fängt aktiv Token, Passwörter und E-Mail-Informationen ab und sendet sie, wenn sich ein Benutzer anmeldet, eine Kreditkarte oder ein PayPal-Konto hinzufügt, Nitro kauft oder sein Passwort oder seine E-Mail-Anmeldeinformationen ändert .

Im Bereich der Systeminformationen sammelt Prime benutzerspezifische Details, Systemspezifikationen, Festplatteninformationen und Netzwerkkonfiguration. Es wertet die Anti-Debugging-Maßnahmen sorgfältig aus, um sicherzustellen, dass es unentdeckt funktioniert.

Wie wird Infostealer-Malware häufig verbreitet?

Infostealer-Malware wird üblicherweise über verschiedene Methoden verbreitet und nutzt häufig ahnungslose Benutzer und Schwachstellen in Systemen aus. Hier sind einige gängige Verbreitungsmethoden für Infostealer-Malware:

Phishing-E-Mails:
Phishing ist nach wie vor eine weit verbreitete Methode zur Verbreitung von Infostealer-Malware. Angreifer versenden betrügerische E-Mails, die legitim erscheinen und häufig schädliche Anhänge oder Links enthalten. Das Klicken auf diese Links oder das Öffnen von Anhängen kann zum Herunterladen und Installieren von Infostealer-Malware führen.

Bösartige Webseiten:
Schädliche Websites können gefälschte oder manipulierte Inhalte hosten, die Besucher dazu verleiten, Malware herunterzuladen. Infostealer-Malware kann als legitime Software oder Dateien getarnt werden und Benutzer dazu verleiten, den Schadcode unwissentlich auf ihren Systemen zu installieren.

Exploit-Kits:
Exploit-Kits sind Tools, mit denen Angreifer Schwachstellen in Software oder Webbrowsern ausnutzen. Benutzer, die kompromittierte Websites besuchen, können Exploit-Kits ausgesetzt sein, die zum automatischen Herunterladen und Ausführen von Infostealer-Malware auf ihren Geräten führen.

Malvertising:
Beim Malvertising handelt es sich um die Platzierung schädlicher Werbung auf seriösen Websites. Durch Klicken auf diese Anzeigen werden Benutzer möglicherweise auf Websites weitergeleitet, auf denen Infostealer-Malware gehostet wird, wodurch der Download ohne Wissen des Benutzers eingeleitet wird.

Drive-by-Downloads:
Drive-by-Downloads treten auf, wenn Malware ohne deren Zustimmung oder Wissen automatisch heruntergeladen und auf dem Gerät eines Benutzers installiert wird. Dies kann durch bösartige Skripte auf Websites oder durch die Ausnutzung von Schwachstellen in Browsern oder Plugins geschehen.

Freeware und Torrents:
Infostealer-Malware kann mit scheinbar legitimer Freeware oder Software gebündelt sein, die von inoffiziellen Quellen wie Torrent-Websites heruntergeladen wurde. Benutzer, die geknackte oder raubkopierte Software herunterladen und installieren, können unwissentlich Infostealer-Malware auf ihre Systeme einschleusen.