Το κακόβουλο λογισμικό ZingoStealer δόθηκε δωρεάν στους οπαδούς της ομάδας Hacking

Έχουμε συνηθίσει να βλέπουμε κυβερνοεγκληματίες να προσφέρουν το πιο πρόσφατο κακόβουλο λογισμικό τους σε άλλους χάκερ σε φόρουμ πειρατείας. Ωστόσο, φαίνεται ότι ορισμένοι από αυτούς τους εγκληματίες έχουν καταφύγει στην οικοδόμηση των δικών τους κοινοτήτων σε πλατφόρμες όπως το Telegram. Ένα από τα δημοφιλή παραδείγματα είναι μια ομάδα που ονομάζεται «Haskers Gang», η οποία αποτελείται από πολλούς ηγέτες και χιλιάδες οπαδούς. Οι εγκέφαλοι πίσω από τη «Συμμορία των Haskers» παρέχουν στους οπαδούς τους πρόσβαση σε προσαρμοσμένα εργαλεία, όπως το θέμα του σημερινού άρθρου – ZingoStealer. Εκτός από το ZingoStealer, οι ακόλουθοι του Haskers Gang μοιράζονται επίσης τόνους άλλων εκμεταλλεύσεων, δείγματα κακόβουλου λογισμικού, παραβιασμένα συστήματα και πολλά άλλα.

Το ZingoStealer είναι ξεχωριστό γιατί οι εγκληματίες το διαδίδουν στους οπαδούς τους δωρεάν – χωρίς να ζητούν τίποτα σε αντάλλαγμα. Αυτό σημαίνει ότι υπάρχουν χιλιάδες κυβερνοεγκληματίες που πιθανότατα σχεδιάζουν να αρχίσουν να χρησιμοποιούν το ZingoStealer στο εγγύς μέλλον και να το διανέμουν με κάθε δυνατό μέσο. Αν και αυτό είναι επικίνδυνο, υπάρχει κάτι θετικό που μπορεί να προκύψει από το όλο θέμα – τα προϊόντα προστασίας από ιούς θα εντοπίσουν και θα αφαιρέσουν εύκολα τις λοιμώξεις του ZingoStealer.

Παρά το γεγονός ότι προσφέρεται δωρεάν, το ZingoStealer φαίνεται να είναι ένα σχετικά προηγμένο εμφύτευμα. Έχει τη δυνατότητα να κλέβει τα διαπιστευτήρια λογαριασμού που χρησιμοποιούνται από κάθε είδους υπηρεσίες, προγράμματα-πελάτες email και πελάτες FTP. Μπορεί επίσης να παραβιάσει τα διακριτικά Discord και να κλέψει πληροφορίες από ένα ευρύ φάσμα προγραμμάτων περιήγησης Ιστού. Οι δημιουργοί του ZingoStealer φρόντισαν επίσης να δώσουν ιδιαίτερη προσοχή στις επεκτάσεις πορτοφολιών κρυπτονομισμάτων, όπως το Metamask και το Phantom – ο κλέφτης επιχειρεί επίσης να κλέψει δεδομένα που σχετίζονται με αυτά.

Εκτός από τις δυνατότητες κλοπής πληροφοριών, το ZingoStealer συσκευάζει επίσης μια μονάδα εξόρυξης, η οποία ονομάζεται ZingoMiner. Μπορεί να παραβιάσει την επεξεργαστική ισχύ της CPU του μολυσμένου συστήματος για να εξορύξει για το Monero και στη συνέχεια να μεταφέρει όλα τα έσοδα στο πορτοφόλι του εισβολέα. Ο καλύτερος τρόπος για να παραμείνετε ασφαλείς από τέτοιες επιθέσεις κακόβουλου λογισμικού μεγάλης κλίμακας είναι να επενδύσετε σε αξιόπιστο λογισμικό προστασίας από ιούς που θα σας κρατά ασφαλείς ανά πάσα στιγμή.