Malware ladro di trappole
TrapStealer, un malware versatile progettato per il furto di informazioni, è noto per la sua capacità di prendere di mira un ampio spettro di dati, con particolare attenzione alle informazioni associate alla piattaforma di messaggistica Discord. Una volta infiltratosi con successo in un sistema, TrapStealer avvia la raccolta dei dati del dispositivo, inclusi ma non limitati al nome del dispositivo, ai dettagli della scheda grafica e agli strumenti antivirus installati.
Per eludere il rilevamento e l'analisi, questo programma dannoso incorpora misure anti-debug e può terminarsi autonomamente dopo aver completato le sue attività nefaste. In particolare, TrapStealer può mascherarsi da generatore Discord Nitro o strumento webhook e ha la capacità di avviarsi automaticamente durante l'avvio del sistema. Possiede anche la capacità di nascondere le finestre, in particolare il prompt dei comandi, e indurre errori Blue Screen of Death.
Come accennato in precedenza, TrapStealer è dotato di varie funzionalità incentrate su Discord. Può disabilitare la piattaforma di messaggistica e integrarsi nei suoi processi per estrarre un'ampia gamma di informazioni, come token, nomi utente/password, nomi utente globali, e-mail, numeri di telefono, elenchi di amici e dati di gilda/server.
Oltre ai dati relativi a Discord, TrapStealer prende di mira le informazioni del browser di browser più diffusi come Google Chrome, Mozilla Firefox, Microsoft Edge, Opera, Opera GX, Brave, Safari, Internet Explorer e altri. Può estrarre ed esfiltrare la cronologia di navigazione e dei motori di ricerca, cookie Internet, dati di compilazione automatica e password salvate.
Il malware estende la sua portata ad altre piattaforme, tra cui WhatsApp e Steam, acquisendo rispettivamente informazioni di messaggistica e dettagli della sessione di gioco. Inoltre, TrapStealer presenta funzionalità aggiuntive come l'acquisizione di schermate, il furto di contenuti dagli appunti (buffer copia-incolla) e il download di file in base a estensioni predefinite e parole chiave personalizzate.
È fondamentale notare che gli sviluppatori di malware migliorano regolarmente il proprio software e le proprie tecniche. TrapStealer ha subito numerosi aggiornamenti, suggerendo la possibilità di versioni future con un elenco di obiettivi ampliato o funzionalità aggiuntive. Di conseguenza, questo malware potrebbe evolversi per includere nuove funzionalità o concentrarsi su obiettivi diversi nelle iterazioni successive.
In che modo gli infostealer possono compromettere la tua privacy?
Gli infostealer rappresentano una minaccia significativa per la privacy infiltrandosi di nascosto nei sistemi ed estraendo informazioni sensibili. Ecco diversi modi in cui gli infostealer possono compromettere la tua privacy:
Raccolta dati:
Gli infostealer sono progettati per raccogliere un'ampia gamma di informazioni personali e sensibili dai sistemi infetti. Ciò può includere nomi utente, password, dettagli della carta di credito, numeri di previdenza sociale e altro ancora.
Applicazioni mirate:
Gli infostealer spesso prendono di mira applicazioni o piattaforme specifiche in cui gli utenti inseriscono informazioni sensibili. Ad esempio, potrebbero concentrarsi sul furto delle credenziali di accesso da account di posta elettronica, piattaforme di social media, siti Web bancari o altri servizi online.
Furto di dati del browser:
Molti infostealer prendono di mira specificamente i browser Web per acquisire cronologia di navigazione, password salvate, cookie e altri dati. Queste informazioni possono fornire una visione completa delle attività e delle preferenze online di un utente.
Registrazione tasti:
Alcuni infostealer incorporano funzionalità di keylogging, registrando ogni tasto premuto dall'utente. Ciò consente loro di acquisire credenziali di accesso, messaggi personali e qualsiasi altra informazione digitata sulla tastiera.
Monitoraggio degli appunti:
Gli infostealer possono monitorare gli appunti per individuare informazioni copiate. Ciò significa che qualsiasi cosa copiata e incollata dall'utente, come password o testo sensibile, può essere intercettata e inviata all'aggressore.
Acquisizione dello schermo:
Alcuni infostealer possono acquisire screenshot del desktop dell'utente. Ciò può acquisire informazioni sensibili visualizzate sullo schermo, inclusi documenti riservati, chat o altri contenuti privati.
Piattaforme di posta elettronica e di messaggistica:
Gli infostealer possono prendere di mira client di posta elettronica e piattaforme di messaggistica per accedere alle comunicazioni private. Ciò può includere il furto di credenziali e-mail, l’acquisizione di registri di chat e persino l’intercettazione di codici di autenticazione a due fattori.
