Rose Grabber wird mit einem umfangreichen bösartigen Toolkit geliefert

Rose ist eine Art bösartiger Software, die als Grabber bekannt ist und mit der Absicht entwickelt wurde, vertrauliche Informationen von einem Zielsystem zu stehlen. Diese aktualisierte Version des Phorcy-Stealers bietet die Möglichkeit, Daten aus Browsern, verschiedenen Anwendungen und Kryptowährungs-Wallets zu extrahieren und so eine Reihe böswilliger Aktivitäten durchzuführen. Für die Opfer ist die sofortige Entfernung von Rose aus den Systemen unerlässlich.

Rose verfügt über die Fähigkeit, die Benutzerkontenkontrolle zu umgehen und sich erhöhte Berechtigungen auf dem Zielsystem zu verschaffen. Diese Erhöhung erhöht die Effizienz der Malware bei der Ausführung bösartiger Aktionen, ohne auf typische Sicherheitsbarrieren zu stoßen. Darüber hinaus können Angreifer der Malware ein unverwechselbares Symbol zuweisen, das ihre Tarnung unterstützt und sie für Opfer weniger auffällig macht.

Um die Persistenz auf infizierten Systemen aufrechtzuerhalten, bleibt der Rose-Grabber aktiv und setzt seine bösartigen Operationen nach jedem Systemneustart fort. Gleichzeitig nutzt die Malware Taktiken, um die Sicherheitsmaßnahmen des Systems zu untergraben, indem sie den integrierten Virenschutz (z. B. Windows Defender) und Firewalls deaktiviert, um einer Erkennung und Entfernung zu entgehen.

Der Rose-Grabber ist geschickt darin, virtuelle Maschinenumgebungen zu umgehen, was die Bemühungen der Sicherheitsforscher erschwert, die Malware in einer kontrollierten Umgebung zu analysieren. Darüber hinaus werden vorbeugende Maßnahmen ergriffen, indem der Zugriff auf Antiviren-Websites blockiert wird, wodurch Opfer daran gehindert werden, Hilfe oder Updates für ihre Sicherheitssoftware zu suchen.

Rose Grabber verbirgt seine Präsenz gut

Um unentdeckt zu bleiben, verfügt die Malware über einen Selbstzerstörungsmechanismus, der alle Spuren ihrer Präsenz vernichten soll. Um Benutzer in die Irre zu führen und Verwirrung zu stiften, kann die Malware falsche Fehlermeldungen anzeigen, was möglicherweise dazu führt, dass Benutzer ihre böswilligen Aktivitäten übersehen.

Der Rose Grabber weitet seine Wirkung auf verschiedene Kommunikationsplattformen wie Discord aus und nutzt Funktionen wie die Discord-Injection, die die Injektion von Code in Discord-Prozesse ermöglicht. Durch den Diebstahl von Discord-Token verschafft sich die Malware unbefugten Zugriff auf Discord-Konten und initiiert Massendirektnachrichten an alle Freunde auf dem Discord-Konto des Opfers, was ihr Potenzial für weitreichende Auswirkungen unter Beweis stellt. Über soziale Plattformen hinaus zielt die Malware auf Spielesitzungen auf Plattformen wie Steam, Epic Games und Uplay ab und stiehlt aktive Sitzungen für eine mögliche Ausnutzung.

Darüber hinaus konzentriert sich der Rose Grabber auf das Extrahieren sensibler Informationen aus verschiedenen Webbrowsern, darunter Passwörter, Cookies, Browserverlauf und Autofill-Daten. Seine Reichweite erstreckt sich auf Gaming-Plattformen wie Minecraft und Messaging-Anwendungen wie Telegram und unterstreicht seine Vielseitigkeit bei der Kompromittierung eines breiten Spektrums von Benutzerdaten.