Rose Grabber には豊富な悪意のあるツールキットが付属

Rose は、グラバーとして知られる悪意のあるソフトウェアの一種で、標的のシステムから機密情報を盗むことを目的として設計されています。 Phorcy スティーラーのこの更新バージョンは、ブラウザー、さまざまなアプリケーション、暗号通貨ウォレットからデータを抽出する機能を示し、さまざまな悪意のある活動に関与します。被害者にとっては、ローズをシステムから直ちに削除することが不可欠です。

Rose は、ユーザー アカウント制御を回避し、対象のシステム上で昇格された特権を取得する能力を持っています。この昇格により、一般的なセキュリティ障壁に遭遇することなく、マルウェアが悪意のあるアクションを実行する効率が向上します。さらに、攻撃者はマルウェアに独特のアイコンを割り当てて、マルウェアを偽装し、被害者に目立たなくすることができます。

感染したシステムでの永続性を維持するために、Rose グラバーはアクティブな状態を維持し、システムが再起動されるたびに悪意のある操作を継続します。同時に、マルウェアはシステムのセキュリティ対策を破壊する戦術を採用し、組み込みのウイルス対策保護 (Windows Defender など) とファイアウォールを無効にして、検出と削除を回避します。

Rosegrabber は仮想マシン環境を回避することに長けており、管理された環境でマルウェアを分析するセキュリティ研究者の取り組みを複雑にしています。さらに、ウイルス対策関連の Web サイトへのアクセスをブロックすることで予防措置を講じ、被害者がセキュリティ ソフトウェアのサポートやアップデートを求めることを妨げます。

存在感を上手く隠すローズグラバー

このマルウェアは、検出されないようにするために、その存在の痕跡をすべて消去するように設計された自己破壊メカニズムを組み込んでいます。ユーザーを誤解させ、混乱を引き起こすために、このマルウェアは誤ったエラー メッセージを表示し、ユーザーがその悪意のある活動を見逃してしまう可能性があります。

その影響を Discord などのさまざまな通信プラットフォームに拡張する Rose Grabber は、Discord インジェクションなどの機能を利用して、Discord プロセスへのコードのインジェクションを可能にします。このマルウェアは、Discord トークンを盗むことで Discord アカウントに不正アクセスし、被害者の Discord アカウント上のすべての友人に大量のダイレクト メッセージを送信し、広範囲に影響を与える可能性を示します。このマルウェアはソーシャル プラットフォームを超えて、Steam、Epic Games、Uplay などのプラットフォーム上のゲーム セッションをターゲットにし、潜在的な悪用のためにアクティブなセッションを盗みます。

さらに、Rose グラバーは、パスワード、Cookie、閲覧履歴、自動入力データなどの機密情報をさまざまな Web ブラウザから抽出することに重点を置いています。その範囲は Minecraft などのゲーム プラットフォームや Telegram などのメッセージング アプリケーションにまで及び、広範囲のユーザー データを侵害する多用途性を強調しています。