Vespy Grabber è dotato di varie funzionalità di furto di informazioni
Vespy Grabber è un software dannoso altamente avanzato e sfaccettato che presenta un serio pericolo sia per i singoli utenti che per le organizzazioni. Questo malware è rinomato per la sua vasta gamma di funzionalità, che includono l'acquisizione di screenshot di desktop e webcam e l'estrazione di dati sensibili da varie fonti.
Ciò che rende Vespy Grabber particolarmente preoccupante è la sua capacità di infiltrarsi nei browser Web più diffusi come Edge, Chrome, Brave, Opera e Opera GX. Una volta all'interno, può sottrarre un'ampia gamma di informazioni sensibili, tra cui password, dettagli della carta di credito, cronologia di navigazione, dati di compilazione automatica e file scaricati.
Può anche assumere il controllo dei profili del browser e utilizzare l'estensione Cookiebro per importare cookie, garantendo agli aggressori l'accesso a una vasta gamma di dati personali. Inoltre, Vespy Grabber può compromettere le piattaforme di comunicazione e di gioco più diffuse. Può violare gli account Discord, ottenere token Discord per facilitare la sua infiltrazione e diffondersi attraverso i DM Discord, rubare password ed estrarre i dettagli dell'account. Prende di mira anche la comunità dei giocatori infiltrandosi in Roblox, acquisendo i cookie Roblox su vari browser, accedendo al registro di Windows per i cookie Roblox e concentrandosi sui siti Web di gioco d'azzardo Roblox, che rappresentano una minaccia significativa per gli account e le risorse dei giocatori.
Vespy include funzioni dannose incentrate sulla crittografia
L'ambito di Vespy Grabber si estende anche agli appassionati di criptovaluta e agli investitori, compromettendo portafogli come Exodus, Metamask, Coinbase Wallet, Electrum, Bitcoin Wallet, Guarda, Atomic, Bitpay, Coinomi e Armory. Va oltre il semplice furto di fondi, prendendo di mira le piattaforme di gioco d’azzardo in criptovaluta e sottraendo dati critici. Il malware può infiltrarsi anche in Telegram, ottenendo l'accesso alla cartella tdata.
Oltre a queste funzionalità, Vespy Grabber può impossessarsi di file di sessione di Minecraft, raccogliere informazioni di rete come indirizzi IP e dettagli WiFi e manipolare gli appunti utilizzando clipper BTC ed ETH. Funziona anche come keylogger, registrando le sequenze di tasti e catturando schermate della finestra corrente.
A peggiorare le cose, Vespy Grabber è dotato di funzionalità anti-rilevamento, tra cui offuscamento, meccanismi anti-debug e funzionalità anti-macchina virtuale. Può inserire codice, creare webhook per trasmettere dati rubati, visualizzare falsi messaggi di errore, forzare il riavvio del sistema e persino nascondere i file eseguibili, rendendoli estremamente difficili da rilevare e rimuovere.
