Το κακόβουλο λογισμικό KurayStealer κλέβει διαπιστευτήρια
Ερευνητές ασφαλείας εξέδωσαν ειδοποιήσεις και κάλυψη σχετικά με ένα νέο κακόβουλο λογισμικό που κάνει τον γύρο. Η απειλή είναι ένας κλέφτης διαπιστευτηρίων που χρησιμοποιεί τροποποιημένο κώδικα από ένα πρόγραμμα δημιουργίας κακόβουλου λογισμικού.
Ο νέος κλέφτης έχει ονομαστεί KurayStealer. Το Kuray βασίζεται σε τροποποιημένο κώδικα, χρησιμοποιώντας ένα πρόγραμμα δημιουργίας κακόβουλου λογισμικού που κυκλοφόρησε τον Απρίλιο του 2022 από έναν χρήστη του Discord με το όνομα προφίλ "Portu". Το ίδιο το πρόγραμμα δημιουργίας κακόβουλου λογισμικού είναι μια βάση κώδικα που οι επίδοξοι νέοι χάκερ μπορούν να χρησιμοποιήσουν και να τροποποιήσουν ώστε να ανταποκρίνονται στις συγκεκριμένες ανάγκες τους.
Το KurayStealer χρησιμοποιεί κομμάτια κώδικα και δομικά στοιχεία από μια σειρά από άλλα στελέχη κακόβουλου λογισμικού που κλέβουν κωδικούς πρόσβασης, μερικά από τα οποία καταγράφηκαν και τεκμηριώθηκαν από ερευνητές αφού τα βρήκαν σε δημόσια αποθετήρια κώδικα όπως το GitHub.
Το κακόβουλο λογισμικό χρησιμοποιεί webhook για αυτόματη μεταφορά δεδομένων μέσω ενός παραβιασμένου προγράμματος-πελάτη Discord. Το KurayStealer μπορεί να σαρώσει το μηχάνημα του θύματος για διακριτικά, κωδικούς πρόσβασης και αποθηκευμένες διευθύνσεις IP, ψάχνοντας τα δεδομένα του προγράμματος περιήγησης και τις ρυθμίσεις και τα δεδομένα του Discord, μεταξύ δώδεκα άλλων εφαρμογών που μπορεί να σαρώσει για κλοπή διαπιστευτηρίων.
Ο χρήστης του Discord που είναι σε μεγάλο βαθμό υπεύθυνος για το κακόβουλο λογισμικό KurayStealer, το Portu, έκανε ό,τι μπορούσε για να καλύψει τα ίχνη του, αλλά αυτό δεν ήταν αρκετά καλό. Οι ερευνητές εντόπισαν τον χρήστη μέσω των φρυγανιών που άφησαν στο προφίλ του Discord. Ο Portu πιστεύεται ότι είναι Ισπανός υπήκοος και είναι επίσης πιθανό να εργάζεται σε μια νέα έκδοση του κακόβουλου λογισμικού κλοπής τους.
