Vespy Grabber est livré avec diverses capacités de vol d'informations
Vespy Grabber est un logiciel malveillant très avancé et multiforme qui présente un grave danger tant pour les utilisateurs individuels que pour les organisations. Ce malware est réputé pour sa vaste gamme de fonctionnalités, notamment la capture de captures d'écran d'ordinateurs de bureau et de webcams et l'extraction de données sensibles à partir de diverses sources.
Ce qui rend Vespy Grabber particulièrement préoccupant, c'est sa capacité à infiltrer les navigateurs Web populaires tels que Edge, Chrome, Brave, Opera et Opera GX. Une fois à l’intérieur, il peut siphonner un large éventail d’informations sensibles, notamment les mots de passe, les détails de la carte de crédit, l’historique de navigation, les données de saisie automatique et les fichiers téléchargés.
Il peut également prendre le contrôle des profils de navigateur et utiliser l'extension Cookiebro pour importer des cookies, permettant ainsi aux attaquants d'accéder à une multitude de données personnelles. De plus, Vespy Grabber peut compromettre les plateformes de communication et de jeux populaires. Il peut pirater des comptes Discord, obtenir des jetons Discord pour faciliter son infiltration et se propager via les DM Discord, voler des mots de passe et extraire les détails du compte. Il cible également la communauté des joueurs en infiltrant Roblox, en capturant les cookies Roblox sur divers navigateurs, en accédant au registre Windows pour les cookies Roblox et en se concentrant sur les sites de jeux Roblox, qui constituent tous des menaces importantes pour les comptes et les actifs des joueurs.
Vespy inclut des fonctions malveillantes axées sur la cryptographie
La portée de Vespy Grabber s'étend même aux passionnés et aux investisseurs de crypto-monnaie, compromettant les portefeuilles comme Exodus, Metamask, Coinbase Wallet, Electrum, Bitcoin Wallet, Guarda, Atomic, Bitpay, Coinomi et Armory. Cela va au-delà du simple vol de fonds, du ciblage des plateformes de jeux de crypto-monnaie et du siphonnage de données critiques. Le malware peut également infiltrer Telegram et accéder au dossier tdata.
En plus de ces capacités, Vespy Grabber peut saisir les fichiers de session Minecraft, collecter des informations sur le réseau telles que les adresses IP et les détails WiFi, et manipuler le presse-papiers à l'aide des clippers BTC et ETH. Il fonctionne également comme un enregistreur de frappe, enregistrant les frappes au clavier et capturant des captures d'écran de la fenêtre actuelle.
Pour aggraver les choses, Vespy Grabber est équipé de fonctionnalités anti-détection, notamment d'obscurcissement, de mécanismes anti-débogage et de capacités anti-machine virtuelle. Il peut injecter du code, établir des webhooks pour transmettre des données volées, afficher de faux messages d'erreur, forcer le redémarrage du système et même dissimuler ses fichiers exécutables, ce qui rend sa détection et sa suppression exceptionnellement difficiles.
