SHurk Steal, ein Infostealer, vermietet von Malware-Entwicklern
SHurk Steal ist eine bösartige Anwendung, deren Entwickler sie an gleichgesinnte Kriminelle vermieten. Leider scheint es sehr wahrscheinlich, dass SHurk Steal viel Aufmerksamkeit von der Hacker-Community auf sich zieht. Die Autoren verlangen nur 400 Rubel pro Woche im Austausch für den vollen Zugriff auf die Funktionen von SHurk Steal. Dieser Informationsdieb kann auch für eine einmalige Gebühr von 3000 Rubel erworben werden. Seine Schöpfer behaupten, dass es in der Lage ist, Windows-Sicherheitsmaßnahmen zu umgehen und dann sensible Daten aus dem System zu extrahieren, in das es eindringt.
Aber auf welche Arten von Informationen kann SHurk Steal zugreifen?
Nachdem es sich auf dem kompromittierten System etabliert hat, nimmt es Kontakt mit dem Remote Command and Control Server auf. Das Implantat wartet dann auf weitere Anweisungen. Es ist in der Lage, Informationen von Google Chrome- und Chromium-Webbrowsern zu erhalten. Darüber hinaus kann es Kryptowährungs-Wallets und Wallet-Dateien erfassen. Die Malware ist auch in der Lage, Telegram-Sitzungen zu entführen, wodurch Kriminelle Zugriff auf das Telegram-Profil des Opfers erhalten.
Die Fähigkeit von SHurk Steal, Chromium-Browser anzugreifen, ist zweifellos die größte Bedrohung. Durch den Diebstahl der Datenbank des Browsers könnten die Kriminellen möglicherweise Anmeldedaten, Cookies, Konten und mehr wiederherstellen.
Da SHurk Steal frei verkauft wird, ist davon auszugehen, dass die Kriminellen alle möglichen Tricks anwenden, um es online zu verbreiten. Diese schließen ein:
- Gezielter E-Mail-Spam mit schädlichen URLs oder Anhängen.
- Raubkopien – Spiele, Software usw.
- Gefälschte Anzeigen und Pop-ups.
- Irreführende Websites mit gefälschten Inhalten.
Die gute Nachricht bei Malware-as-a-Service-Projekten wie diesem ist, dass Antiviren-Anbieter sie schnell erkennen. Der SHurk Steal Infostealer ist durch seriöse Antiviren-Tools leicht zu erkennen. Sie erkennen und beseitigen die Bedrohung, bevor sie auf die Daten auf Ihrem Gerät zugreifen kann. Wir empfehlen Benutzern, in seriöse Antivirensoftware zu investieren, um solche Malware-Angriffe zu vereiteln.
