ZingoStealer-malware ble gitt gratis til hackinggruppefølgere
Vi er vant til å se nettkriminelle tilby sin nyeste malware til andre hackere på hackingfora. Imidlertid ser det ut til at noen av disse kriminelle har tydd til å bygge sine egne lokalsamfunn på plattformer som Telegram. Et av de populære eksemplene er en gruppe kalt 'Haskers Gang', som består av flere ledere og tusenvis av følgere. Hjernene bak 'Haskers Gang' gir sine følgere tilgang til tilpassede verktøy, for eksempel temaet for dagens artikkel – ZingoStealer. I tillegg til ZingoStealer, deler følgere av Haskers Gang også tonnevis av andre utnyttelser, malware-prøver, kompromitterte systemer og mer.
ZingoStealer er spesiell fordi de kriminelle sprer det til sine følgere gratis – uten å be om noe tilbake. Dette betyr at det er tusenvis av nettkriminelle som sannsynligvis planlegger å begynne å bruke ZingoStealer i nær fremtid, og distribuere det på alle mulige måter. Selv om dette er farlig, er det noe positivt å komme ut av det hele – antivirusprodukter vil enkelt oppdage og fjerne ZingoStealer-infeksjoner.
Til tross for at det tilbys gratis, ser ZingoStealer ut til å være et relativt avansert implantat. Den har muligheten til å stjele kontolegitimasjon som brukes av alle slags tjenester, e-postklienter og FTP-klienter. Den kan også kapre Discord-tokens og stjele informasjon fra et bredt spekter av nettlesere. Skaperne av ZingoStealer har også sørget for å være spesielt oppmerksom på cryptocurrency lommebokutvidelser, som Metamask og Phantom – stjeleren forsøker også å kapre data relatert til dem.
I tillegg til mulighetene for å stjele informasjon, pakker ZingoStealer også en gruvemodul, som kalles ZingoMiner. Den kan kapre det infiserte systemets CPU-prosessorkraft for å hente Monero og deretter overføre alle inntektene til lommeboken til angriperen. Den beste måten å holde seg trygg mot slike storskala malware-angrep er å investere i anerkjent antivirusprogramvare som vil holde deg trygg til enhver tid.
