Mars Stealer ψάχνει για πελάτες σε φόρουμ πειρατείας

Μια ανανεωμένη έκδοση ενός από τους διαβόητους κλέφτες πληροφοριών του 2021 εμφανίστηκε στο Διαδίκτυο - το Mars Stealer. Αυτός ο διάδοχος του Oski Stealer φαίνεται να έχει νέα και βελτιωμένα χαρακτηριστικά, τα οποία του επιτρέπουν να προκαλεί πολύ περισσότερο πρόβλημα στα θύματά του. Εκτός από τα τυπικά κλεμμένα δεδομένα, όπως τα στοιχεία σύνδεσης και τα διαπιστευτήρια του προγράμματος περιήγησης Ιστού, το Mars Stealer μπορεί επίσης να διεισδύσει σε πορτοφόλια κρυπτονομισμάτων, ακόμη και να διαρρήξει τον έλεγχο ταυτότητας δύο παραγόντων.

Το περίεργο είναι ότι το Mars Stealer δεν είναι ιδιωτικό έργο. Αντί να το χρησιμοποιούν για τις δικές τους κακές πράξεις, οι δημιουργοί το προωθούν σε φόρουμ χακαρίσματος και πωλούν πρόσβαση σε πελάτες. Τέτοια συστήματα κακόβουλου λογισμικού ως υπηρεσία είναι ένα κοινό πράγμα στις μέρες μας και, δυστυχώς, συχνά καταλήγουν σε καταστροφικές εκστρατείες επιθέσεων. Το Mars Stealer θα μπορούσε να χρησιμοποιηθεί από εκατοντάδες κυβερνοεγκληματίες που δραστηριοποιούνται σε διάφορα μέρη του κόσμου, ενισχύοντας σημαντικά την εμβέλεια αυτού του κακόβουλου λογισμικού. Τα καλά νέα είναι ότι αυτό σημαίνει επίσης ότι οι πωλητές προϊόντων προστασίας από ιούς έχουν πολλά δείγματα για να εργαστούν, επιτρέποντάς τους να μετριάσουν εύκολα τις επιθέσεις Mars Stealer.

Επί του παρόντος, οι περισσότερες διαφημίσεις του Mars Stealer στοχεύουν ρωσόφωνους εγκληματίες, αλλά δεν θα ήταν έκπληξη αν δούμε σύντομα αγγλικές προσφορές. Σύμφωνα με τις διαφημίσεις, το Mars Stealer είναι ικανό:

• Υποκλοπή δεδομένων από περισσότερα από 30 προγράμματα περιήγησης Ιστού, προγράμματα-πελάτες αλληλογραφίας, πελάτες FTP και άλλες εφαρμογές Ιστού.
• Παραβίαση πληροφοριών από εφαρμογές ελέγχου ταυτότητας δύο παραγόντων.
• Κλέψτε πληροφορίες από πορτοφόλια κρυπτονομισμάτων και επεκτάσεις πορτοφολιού.

Το infostealer είναι απίστευτα μικρό σε μέγεθος, λίγο κάτω από 100 KB. Αυτό διευκολύνει τους χειριστές του να το συσκευάσουν σε άλλα εκτελέσιμα αρχεία, αρχεία και παρόμοιο περιεχόμενο. Πολλοί από αυτούς μπορεί επίσης να βασίζονται σε έγγραφα με μακροεντολές για να φυτέψουν το Mars Stealer. Ο καλύτερος τρόπος για να παραμείνετε ασφαλείς από την επίθεση του Mars Stealer είναι να προστατεύσετε το σύστημά σας με μια ενημερωμένη σουίτα λογισμικού προστασίας από ιούς.