Titan Stealer skadelig programvare

Cyberkriminelle promoterer en ny skadelig programvare kalt Titan Stealer, som er basert på programmeringsspråket Golang, gjennom deres Telegram-kanal.

I følge forskerne Karthickkumar Kathiresan og Shilpesh Trivedi fra Uptycs security, kan skadelig programvare stjele et bredt spekter av informasjon fra infiserte Windows-datamaskiner, for eksempel påloggingsinformasjon fra nettlesere og kryptolommebøker, FTP-klientdata, skjermbilder, systemdetaljer og eventuelle hentede filer. . Den første registreringen av skadelig programvare ble laget av forskeren Will Thomas i november 2022.

Titan Stealer kan tilpasses av sine kunder, som kan velge hvilken informasjon som skal stjeles fra offerets enhet. Skadevaren bruker en teknikk som kalles process hollowing for å sette inn den skadelige koden i en legitim prosess kalt AppLaunch.exe. Noen av de populære nettleserne tyveren er målrettet mot inkluderer blant andre Google Chrome, Mozilla Firefox og Microsoft Edge. I tillegg kan den også samle informasjon om appene som er installert på den kompromitterte maskinen og data relatert til Telegram-skrivebordsappen.

Spredningen av Titan Stealer skjer ofte gjennom imiterte nettsteder av kjent programvare, med de samme domenene som regelmessig er vert for våpenversjoner av forskjellige programmer. I tillegg har det blitt lagt merke til å bruke en teknikk kalt polstring for å unngå oppdagelse av antivirusprogramvare ved å kunstig øke størrelsen på kjørbare filer til opptil 260 MB med tilfeldige data.

Denne rapporten følger en nylig kampanje som har brukt hundrevis av falske nettsteder forkledd som legitim programvare og spill for å levere Raccoon og Vidar malware senest siden 2020.

Hvordan kan infostealer malware som Titan Stealer kompromittere personvernet og sikkerheten din?

Infostealer malware som Titan Stealer kan utgjøre en betydelig trussel mot personvernet og sikkerheten ved å kompromittere sensitiv informasjon som er lagret på enheten din. Dette er hvordan:

• Tyveri av påloggingsinformasjon: Titan Stealer er i stand til å stjele påloggingsinformasjon fra nettlesere og krypto-lommebøker. Dette kan resultere i tyveri av sensitiv personlig informasjon som påloggings-IDer, passord og økonomiske data.
• Skjermbilde og filfangst: Skadevaren kan også ta skjermbilder av enheten din og hente filer, og potensielt avsløre konfidensiell informasjon.
• Datainnsamling av installerte apper: Titan Stealer er også i stand til å samle informasjon om appene som er installert på den kompromitterte enheten, og gir angripere et vell av data om dine vaner og interesser.
• Injeksjon i legitime prosesser: Skadevaren bruker en teknikk kjent som process hollowing for å injisere den ondsinnede koden i en legitim prosess på enheten din, noe som gjør det vanskeligere å oppdage og fjerne.
• Unngåelse av antivirusprogramvare: Skadevaren har blitt observert ved å bruke polstring for å kunstig blåse opp størrelsen på kjørbare filer, noe som gjør det vanskeligere for antivirusprogramvare å oppdage.

Avslutningsvis kan infostealer malware som Titan Stealer kompromittere personvernet og sikkerheten ved å stjele sensitiv informasjon som er lagret på enheten din, noe som gjør det viktig å iverksette tiltak for å beskytte deg selv, for eksempel å bruke sterke passord, oppdatere antivirusprogramvaren regelmessig og være forsiktig når du laster ned programvare fra ukjente nettsteder.

Hvordan kan du beskytte systemet ditt mot skadelig programvare som ligner på Titan Stealer?

For å beskytte systemet ditt mot skadelig programvare som ligner på Titan Stealer, kan du følge disse trinnene:

• Hold programvaren oppdatert: Regelmessig oppdatering av operativsystemet og applikasjonene kan bidra til å beskytte mot kjente sårbarheter som skadelig programvare kan utnytte.
• Bruk antivirusprogramvare: Antivirusprogramvare kan bidra til å oppdage og forhindre skadelig programvare fra å infisere systemet ditt. Sørg for å holde antivirusprogramvaren oppdatert for å sikre at den kan oppdage de nyeste truslene.
• Vær forsiktig når du laster ned programvare: Last kun ned programvare fra anerkjente kilder, og unngå å laste ned programvare fra upålitelige nettsteder eller e-postvedlegg.
• Bruk sterke passord: Bruk av sterke, unike passord for kontoene dine kan bidra til å forhindre at angripere får tilgang til informasjonen din hvis de stjeler påloggingsinformasjonen din.
• Aktiver brannmurer: Brannmurer kan bidra til å forhindre uautorisert tilgang til enheten din og blokkere ondsinnet trafikk.
• Aktiver automatisk sikkerhetskopiering: Regelmessig sikkerhetskopiering av viktige data kan hjelpe deg med å gjenopprette filene dine hvis de blir slettet eller kryptert av skadelig programvare.
• Vær oppmerksom på phishing-svindel: Vær på vakt mot uønskede e-poster eller meldinger som ber om sensitiv informasjon eller som inneholder lenker til mistenkelige nettsteder.

Ved å følge disse beste fremgangsmåtene kan du redusere risikoen for at systemet ditt blir infisert av skadelig programvare som ligner på Titan Stealer.