De ZingoStealer-malware werd gratis gegeven aan volgers van de hackgroep
We zijn eraan gewend dat cybercriminelen hun nieuwste malware aanbieden aan andere hackers op hackforums. Het lijkt er echter op dat sommige van deze criminelen hun toevlucht hebben genomen tot het bouwen van hun eigen gemeenschappen op platforms zoals Telegram. Een van de populaire voorbeelden is een groep genaamd 'Haskers Gang', die bestaat uit verschillende leiders en duizenden volgers. De meesterbreinen achter de 'Haskers Gang' bieden hun volgers toegang tot aangepaste tools, zoals het onderwerp van het artikel van vandaag - ZingoStealer. Naast ZingoStealer delen volgers van Haskers Gang ook tal van andere exploits, malwarevoorbeelden, gecompromitteerde systemen en meer.
ZingoStealer is bijzonder omdat de criminelen het gratis onder hun volgers verspreiden – zonder er iets voor terug te vragen. Dit betekent dat er duizenden cybercriminelen zijn die waarschijnlijk van plan zijn om ZingoStealer in de nabije toekomst te gaan gebruiken en het op alle mogelijke manieren te verspreiden. Hoewel dit gevaarlijk is, kan er iets positiefs uit het geheel komen: antivirusproducten zullen gemakkelijk ZingoStealer-infecties detecteren en verwijderen.
Ondanks dat het gratis wordt aangeboden, lijkt ZingoStealer een relatief geavanceerd implantaat te zijn. Het heeft de mogelijkheid om accountgegevens te stelen die worden gebruikt door allerlei services, e-mailclients en FTP-clients. Het kan ook Discord-tokens kapen en informatie stelen uit een groot aantal webbrowsers. De makers van ZingoStealer hebben er ook voor gezorgd dat ze speciale aandacht hebben besteed aan extensies voor cryptocurrency-portemonnee, zoals Metamask en Phantom - de stealer probeert ook gegevens over hen te kapen.
Naast de mogelijkheden om informatie te stelen, heeft ZingoStealer ook een mijnbouwmodule, die ZingoMiner wordt genoemd. Het kan de CPU-verwerkingskracht van het geïnfecteerde systeem kapen om Monero te delven en vervolgens alle opbrengsten over te dragen naar de portemonnee van de aanvaller. De beste manier om u te beschermen tegen dergelijke grootschalige malware-aanvallen, is door te investeren in gerenommeerde antivirussoftware die u te allen tijde beschermt.
