Erbium InfoStealer
Erbium yra naujai atrasta informacijos vagystės kenkėjiška programa. Kenkėjišką įrankį tamsiajame internete pardavė rusakalbis grėsmių veikėjas dar 2022 m. vasarą.
Erbis parduodamas už santykinai kuklią kainą, o prenumeratos svyruoja nuo vos 10 USD už savaitę iki 150 USD už visus metus. Kainos pakilo rugpjūtį ir vieną mėnesį buvo pradėta pardavinėti už 100 USD. Nors iš pradžių buvo pasiūlyta per tinklalapį, kenkėjiška programa perėjo į „Telegram“ robotą, kuris tvarko savo klientus ir prenumeratas.
Kenkėjiška programinė įranga turi užmaskuotą vykdomąjį failą ir pasižymi polimorfinėmis galimybėmis, kurios apsunkina aptikimą. Kenkėjiška programa naudoja teisėtą „Windows“ programą, kad ją įdiegtų.
Įdiegta atmintyje, kenkėjiška programa susisiekia su savo komandų ir valdymo serveriu ir atsisiunčia kenkėjišką DLL, kurį sudaro galutinė naudingoji apkrova.
„Erbium“ gali užfiksuoti ekrano kopijas iš užkrėstos sistemos, iškrapštyti sistemos informaciją, ieškoti ir pavogti naršyklėse išsaugotus formų užpildymo duomenis, taip pat iškrapštyti daugybę šaltų piniginių, skirtų daugeliui kriptovaliutų.
Kenkėjiška programa buvo nukreipta į JAV, Europos ir Indijos aukas.
