ToxicEye-Malware versteckt sich in gefälschten Hacking-Tools, die per Telegramm beworben werden
ToxicEye ist ein neu identifizierter Malware-Stamm, der kompromittierte Computer übernehmen und Angreifern Zugriff auf Funktionen gewähren kann, die für RATs (Remote Access Trojaner) typisch sind. Anstatt eine typische HTTP-Verbindung zum Empfangen von Befehlen und zum Filtern von Daten zu verwenden, wird die ToxicEye-Malware verwendet wird über einen speziell entwickelten Telegramm-Bot gesteuert, auf den nur die Betreiber der Malware Zugriff haben. Sie können das Telegrammkonto verwenden, um Nachrichten zu senden und die Ausgabe zu empfangen, die durch Befehle erzeugt wird, die auf infizierten Computern ausgeführt werden.
Die Kampagnen zur Verbreitung der ToxicEye-Malware sind seit über einem Monat aktiv, und die Kriminellen scheinen sich darauf zu konzentrieren, die Nutzlast als gefälschtes Hacking-Tool zu tarnen. Dies ist keine ungewöhnliche Strategie - Cyberkriminelle zielen häufig auf „unerfahrene Hacker“ ab, indem sie ihnen kostenlose Hacking-Tools zur Verfügung stellen. Die Software, mit der die ToxicEye-Malware ausgeblendet wird, kann häufig als Tool zum Knacken von PayPal-Konten oder Bitcoin-Geldbörsen dienen. Eine solche Software gibt es nicht. Opfer der ToxicEye-Malware erhalten den Download-Link möglicherweise per Telegramm oder einer gefälschten E-Mail-Nachricht.
Die Hauptmerkmale der ToxicEye-Malware ermöglichen es dem Bediener:
- Stehlen Sie Daten von Webbrowsern - Cookies, Verlauf, Daten zum automatischen Ausfüllen, Kennwörter und mehr.
- Führen Sie Remote-Befehle aus.
- Laufende Prozesse verwalten.
- Anzeigen, Lesen und Stehlen von Dateien.
- Nehmen Sie Video / Audio auf, wenn eine Kamera oder ein Mikrofon verfügbar ist.
- Stellen Sie zusätzliche Malware bereit.
Benutzer sollten ihre Systeme vor ToxicEye-Malware und ähnlicher Malware schützen, indem sie eine aktuelle Antivirensoftware-Suite verwenden und beim Umgang mit unbekannten Websites und Dateien besonders vorsichtig sein. Laden Sie niemals zufällige Dateien herunter, auf die Sie von einem anonymen Benutzer aufmerksam gemacht wurden.
