Xenon Stealer
Xenon Stealer er navnet på et ondsinnet program som distribueres på underjordiske hackingsfora. Enhver spirende hacker kan kjøpe skadelig programvare for så lite som hundre dollar og deretter finne måter å levere den til ofrene.
Xenon Stealer, som navnet gitt antyder, er en data som stjeler skadelig programvare. Dette betyr at den kan høste et bredt spekter av informasjon som er lagret på offerets datamaskin og overføre den til den dårlige skuespilleren som driver skadelig programvare. Xenon Stealer har muligheten til å stjele informasjon om automatisk fylling, nedlastingshistorikk og informasjonskapsler fra en rekke populære nettlesere.
VPN-informasjon skrapes også fra det infiserte systemet, samt utklippstavlens innhold og tjenestesessioner for direktemeldinger. Stealeren har også muligheten til å exfiltrere filer fra offerets datamaskin.
En annen funksjon som skadelig programvare har, er å avlytte kryptovaluta-lommebokstrenger som finnes i utklippstavlen og stille erstatte dem med en lommebokstreng som tilhører hackeren som driver skadelig programvare. Dette betyr at brukere kan gjøre kryptovalutaoverføringer rett til kriminelles lommebok uten å engang mistenke at noe er galt.
Xenon Stealer har muligheten til å fange opp og erstatte lommebokstrenger for en rekke populære kryptovalutaer som Bytecoin, Electrum, Ethereum og Monero.
Til slutt har skadelig programvare også muligheten til å ta skjermbilder av brukerens skrivebord og skjerm og sende dem tilbake til hackerne, samt logge tastaturstrekk, noe som gjør det å skrive inn all påloggingsinformasjon ekstremt farlig.
Som med mange andre skadelige programmer, spres Xenon Stealer primært ved hjelp av ondsinnede spam-e-postkampanjer som har farlige vedlegg. Det er derfor det alltid er en god praksis å aldri åpne vedlegg i noen e-post der du ikke personlig kjenner avsenderen og ikke kan identifisere årsaken til at du mottok e-posten med full sikkerhet.
Mye av tiden malware forfattere og hackere som distribuerer nyttelastene, ty til sosialtekniske triks, noe som gir de ondsinnede e-posttitlene som antyder haster eller etterligner legitime organisasjoner, noe som gir et falskt lag av troverdighet til meldingene. Det er her brukerne skal være spesielt forsiktige.
Det er alltid en god idé å holde en oppdatert anti-malware-pakke på systemet ditt, da mye farlig malware som ligner på Xenon Stealer, vanligvis blir snappet opp av anti-malware før den får sjansen til å distribuere og gjøre noe virkelig skade.
