Mars Stealer recherche des clients sur les forums de piratage

Une version remaniée de l'un des infâmes voleurs d'informations de 2021 est apparue sur Internet - le Mars Stealer. Ce successeur de l' Oski Stealer semble contenir de nouvelles fonctionnalités améliorées, qui lui permettent de causer beaucoup plus de problèmes à ses victimes. En plus des données généralement volées telles que les identifiants et les informations d'identification du navigateur Web, le Mars Stealer est également capable d'exfiltrer des portefeuilles de crypto-monnaie, et même de percer l'authentification à deux facteurs.

Ce qui est curieux, c'est que le Mars Stealer n'est pas un projet privé. Au lieu de l'utiliser pour leurs propres actes pervers, les créateurs en font la promotion sur des forums de piratage et vendent l'accès aux clients. De tels programmes malveillants en tant que service sont monnaie courante de nos jours et, malheureusement, ils entraînent souvent des campagnes d'attaques dévastatrices. Le Mars Stealer pourrait être utilisé par des centaines de cybercriminels opérant dans différentes parties du monde, augmentant considérablement la portée de ce malware. La bonne nouvelle est que cela signifie également que les fournisseurs de produits antivirus disposent de nombreux échantillons avec lesquels travailler, ce qui leur permet d'atténuer facilement les attaques de Mars Stealer.

Actuellement, la plupart des publicités de Mars Stealer ciblent les criminels russophones, mais il ne serait pas surprenant que nous voyions bientôt des promotions en anglais. Selon les publicités, le Mars Stealer est capable de :

• Voler des données de plus de 30 navigateurs Web, clients de messagerie, clients FTP et autres applications Web.
• Détourner les informations des applications d'authentification à deux facteurs.
• Volez des informations sur les portefeuilles de crypto-monnaie et les extensions de portefeuille.

L'infostealer est incroyablement petit, un peu moins de 100 Ko. Cela permet à ses opérateurs de le compresser facilement dans d'autres fichiers exécutables, archives et contenus similaires. Beaucoup d'entre eux pourraient également s'appuyer sur des documents macro-lacés pour planter le Mars Stealer. La meilleure façon de rester à l'abri de l'attaque de Mars Stealer est de protéger votre système avec une suite logicielle antivirus à jour.