Mars Stealer alla ricerca di clienti sui forum di hacking

Una versione rinnovata di uno dei famigerati ladri di informazioni del 2021 è apparsa su Internet: Mars Stealer. Questo successore dell'Oski Stealer sembra racchiudere funzionalità nuove e migliorate, che gli consentono di causare molti più problemi alle sue vittime. Oltre ai dati tipicamente rubati come gli accessi e le credenziali del browser Web, Mars Stealer è anche in grado di esfiltrare i portafogli di criptovaluta e persino di violare l'autenticazione a due fattori.

La cosa curiosa è che il Mars Stealer non è un progetto privato. Invece di usarlo per le proprie azioni malvagie, i creatori lo stanno promuovendo sui forum di hacking e vendendo l'accesso ai clienti. Tali schemi di malware-as-a-service sono una cosa comune al giorno d'oggi e, sfortunatamente, spesso sfociano in devastanti campagne di attacco. Il Mars Stealer potrebbe essere utilizzato da centinaia di criminali informatici che operano in diverse parti del mondo, migliorando notevolmente la portata di questo malware. La buona notizia è che questo significa anche che i fornitori di prodotti antivirus hanno molti campioni con cui lavorare, consentendo loro di mitigare facilmente gli attacchi di Mars Stealer.

Attualmente, la maggior parte degli annunci di Mars Stealer prendono di mira criminali di lingua russa, ma non sarebbe una sorpresa se vedremo presto promozioni in inglese. Secondo gli annunci, Mars Stealer è in grado di:

• Rubare dati da oltre 30 browser Web, client di posta, client FTP e altre app Web.
• Dirottare le informazioni dalle applicazioni di autenticazione a due fattori.
• Ruba informazioni dai portafogli di criptovaluta e dalle estensioni del portafoglio.

L'infostealer è di dimensioni incredibilmente ridotte, leggermente inferiore a 100 KB. Ciò rende facile per i suoi operatori comprimerlo in altri file eseguibili, archivi e contenuti simili. Molti di loro potrebbero anche fare affidamento su documenti a macroistruzione per piazzare il Mars Stealer. Il modo migliore per proteggersi dall'attacco di Mars Stealer è proteggere il tuo sistema con una suite di software antivirus aggiornata.