Xenon Stealer

Το Xenon Stealer είναι το όνομα μιας κακόβουλης εφαρμογής που διανέμεται σε υπόγεια φόρουμ ηλεκτρονικής εισβολής. Οποιοσδήποτε εκκολαπτόμενος χάκερ μπορεί να αγοράσει το κακόβουλο λογισμικό με μόλις 100 δολάρια και στη συνέχεια να βρει τρόπους για να το παραδώσει στα θύματά τους.

Το Xenon Stealer, όπως υποδηλώνει το όνομά του, είναι κακόβουλο λογισμικό κλοπής δεδομένων. Αυτό σημαίνει ότι μπορεί να συλλέξει ένα ευρύ φάσμα πληροφοριών που είναι αποθηκευμένες στον υπολογιστή του θύματος και να τις μεταφέρει στον κακό δράστη που χειρίζεται το κακόβουλο λογισμικό. Το Xenon Stealer έχει τη δυνατότητα να κλέψει πληροφορίες αυτόματης συμπλήρωσης φόρμας, ιστορικό λήψεων και cookie από διάφορα δημοφιλή προγράμματα περιήγησης.

Οι πληροφορίες VPN αποκομίζονται επίσης από το μολυσμένο σύστημα, καθώς και από το περιεχόμενο του πρόχειρου και τις συνεδρίες υπηρεσίας ανταλλαγής άμεσων μηνυμάτων. Ο κλέφτης έχει επίσης τη δυνατότητα να διεισδύει αρχεία από τον υπολογιστή του θύματος.

Μια άλλη λειτουργία που έχει το κακόβουλο λογισμικό είναι η αναχαίτιση των συμβολοσειρών πορτοφολιού κρυπτογράφησης που βρίσκονται στο πρόχειρο και η αντικατάστασή τους σιωπηλά με μια συμβολοσειρά πορτοφολιού που ανήκει στον χάκερ που χειρίζεται το κακόβουλο λογισμικό. Αυτό σημαίνει ότι οι χρήστες μπορούν να κάνουν μεταφορές κρυπτονομισμάτων απευθείας στα πορτοφόλια των εγκληματιών χωρίς καν να υποψιάζονται ότι κάτι είναι λάθος.

Το Xenon Stealer έχει τη δυνατότητα να παρακολουθεί και να αντικαθιστά συμβολοσειρές πορτοφολιών για μια σειρά από δημοφιλή κρυπτονομίσματα όπως τα Bytecoin, Electrum, Ethereum και Monero.

Τέλος, το κακόβουλο λογισμικό έχει επίσης τη δυνατότητα να τραβήξει στιγμιότυπα οθόνης της επιφάνειας εργασίας και της οθόνης του χρήστη και να τα στείλει πίσω στους χάκερ, καθώς και κτυπήματα πληκτρολογίου καταγραφής, γεγονός που καθιστά την εισαγωγή οποιωνδήποτε πληροφοριών σύνδεσης εξαιρετικά επικίνδυνη.

Όπως και με πολλά άλλα κακόβουλα προγράμματα, το Xenon Stealer εξαπλώνεται κυρίως χρησιμοποιώντας κακόβουλες καμπάνιες email που έχουν επικίνδυνα συνημμένα. Αυτός είναι ο λόγος για τον οποίο είναι πάντα καλή πρακτική να μην ανοίγετε ποτέ συνημμένα σε οποιοδήποτε ηλεκτρονικό ταχυδρομείο όπου δεν γνωρίζετε προσωπικά τον αποστολέα και δεν μπορείτε να προσδιορίσετε τον λόγο για τον οποίο λάβατε το email με πλήρη βεβαιότητα.

Πολλές φορές οι δημιουργοί κακόβουλου λογισμικού και οι χάκερ που διανέμουν το ωφέλιμο φορτίο καταφεύγουν σε κόλπα κοινωνικής μηχανικής, δίνοντας τους κακόβουλους τίτλους email που υποδηλώνουν επείγοντα ή μιμούνται νόμιμους οργανισμούς, οι οποίοι προσδίδουν ένα ψεύτικο επίπεδο αξιοπιστίας στα μηνύματα. Αυτό είναι όπου οι χρήστες πρέπει να είναι ιδιαίτερα προσεκτικοί.

Η διατήρηση μιας ενημερωμένης σουίτας κατά του κακόβουλου λογισμικού στο σύστημά σας είναι πάντα καλή ιδέα, καθώς πολλά επικίνδυνα κακόβουλα προγράμματα παρόμοια με το Xenon Stealer συνήθως θα παρακωλύονται από το λογισμικό προστασίας από κακόβουλο λογισμικό πριν αποκτήσουν την ευκαιρία να αναπτύξουν και να κάνουν οποιαδήποτε πραγματική βλάβη.