Xenon Stealer
Xenon Stealer è il nome di un'applicazione dannosa distribuita su forum di hacking sotterranei. Qualsiasi hacker in erba può acquistare il malware per un minimo di cento dollari e quindi trovare il modo per consegnarlo alle proprie vittime.
Xenon Stealer, come suggerisce il nome, è un malware che ruba dati. Ciò significa che può raccogliere un'ampia gamma di informazioni memorizzate sul computer della vittima e trasferirle al malintenzionato che gestisce il malware. Xenon Stealer ha la capacità di rubare informazioni di compilazione automatica dei moduli, cronologia dei download e cookie da una serie di browser popolari.
Anche le informazioni sulla VPN vengono eliminate dal sistema infetto, così come i contenuti degli appunti e le sessioni del servizio di messaggistica istantanea. Il ladro ha anche la capacità di esfiltrare file dal computer della vittima.
Un'altra funzione del malware è l'intercettazione delle stringhe del portafoglio di criptovaluta trovate negli appunti e la loro sostituzione silenziosa con una stringa del portafoglio che appartiene all'hacker che gestisce il malware. Ciò significa che gli utenti possono effettuare trasferimenti di criptovaluta direttamente sui portafogli dei criminali senza nemmeno sospettare che qualcosa non vada.
Xenon Stealer ha la capacità di intercettare e sostituire le stringhe del portafoglio per una serie di criptovalute popolari come Bytecoin, Electrum, Ethereum e Monero.
Infine, il malware ha anche la capacità di acquisire schermate del desktop e dello schermo dell'utente e inviarle di nuovo agli hacker, oltre a registrare i colpi della tastiera, il che rende estremamente pericoloso l'inserimento di qualsiasi informazione di accesso.
Come con molti altri malware, Xenon Stealer si diffonde principalmente utilizzando campagne e-mail di spam dannose con allegati pericolosi. Questo è il motivo per cui è sempre buona norma non aprire mai allegati in nessuna email in cui non conosci personalmente il mittente e non puoi identificare con assoluta certezza il motivo per cui hai ricevuto l'email.
La maggior parte delle volte gli autori di malware e gli hacker che distribuiscono i payload ricorrono a trucchi di ingegneria sociale, assegnando alle e-mail dannose titoli che suggeriscono urgenza o imitano organizzazioni legittime, il che conferisce un falso livello di credibilità ai messaggi. È qui che gli utenti dovrebbero prestare particolare attenzione.
Mantenere una suite anti-malware aggiornata sul tuo sistema è sempre una buona idea, poiché molti malware pericolosi simili a Xenon Stealer vengono solitamente intercettati dall'antimalware prima che abbia la possibilità di distribuire e fare qualsiasi cosa vero danno.
