Prime Stealer-malware
Prime, een kwaadaardige software, is gespecialiseerd in het stelen van gevoelige informatie van Windows-gebruikers. Deze sluwe dreiging is bedreven in het extraheren van een breed scala aan gegevens, waaronder browserdetails, cryptocurrency-informatie, Discord-gegevens, systeemspecificaties en verschillende andere soorten gegevens. Deze verraderlijke informatiedief vormt een aanzienlijke bedreiging voor de veiligheid en privacy van de gebruikers die erdoor getroffen worden.
Wat Discord-informatie betreft, richt Prime zich op het verzamelen van verschillende gevoelige details, waaronder de Nitro-abonnementsstatus, badges, factuurgegevens, e-mailadressen, telefoonnummers en een uitgebreide lijst met hoogwaardige vrienden binnen het Discord-platform.
Bovendien duikt Prime in de browsergegevens van de gebruiker, waarbij cookies, opgeslagen wachtwoorden en specifieke informatie met betrekking tot populaire online platforms zoals Roblox worden geëxtraheerd. Deze informatie wordt verkregen uit verschillende browsers, waaronder Chrome, Edge, Brave, Opera GX en andere.
Op het gebied van cryptocurrency demonstreert Prime zijn vermogen om te infiltreren en informatie te extraheren uit browserextensies zoals MetaMask, Phantom, Trust Wallet, Coinbase Wallet en Binance Wallet. Het zoekt toegang tot cryptocurrency-gerelateerde gegevens en onderzoekt ook specifieke cryptocurrency-softwareapplicaties zoals Exodus Wallet en Atomic Wallet.
De invloed van de malware strekt zich uit tot Application Data, waar het infiltreert en details ophaalt van populaire platforms zoals Steam, Riot Games, Telegram en Discord. Via een techniek die bekend staat als Discord-injectie gaat Prime verder dan passieve gegevensverzameling, door het actief onderscheppen en verzenden van tokens, wachtwoorden en e-mailinformatie wanneer een gebruiker inlogt, een creditcard of PayPal-account toevoegt, Nitro koopt of zijn wachtwoord of e-mailgegevens wijzigt. .
Op het gebied van systeeminformatie verzamelt Prime gebruikersspecifieke details, systeemspecificaties, schijfinformatie en netwerkconfiguratie. Het evalueert nauwgezet anti-foutopsporingsmaatregelen om ervoor te zorgen dat het onopgemerkt blijft werken.
Hoe wordt Infostealer-malware vaak verspreid?
Infostealer-malware wordt vaak via verschillende methoden verspreid, waarbij vaak misbruik wordt gemaakt van nietsvermoedende gebruikers en kwetsbaarheden in systemen. Hier volgen enkele veelgebruikte distributiemethoden voor infostealer-malware:
Phishing-e-mails:
Phishing blijft een veelgebruikte methode voor het verspreiden van infostealer-malware. Aanvallers sturen misleidende e-mails die legitiem lijken en vaak kwaadaardige bijlagen of links bevatten. Als u op deze links klikt of bijlagen opent, kan dit leiden tot het downloaden en installeren van infostealer-malware.
Kwaadwillige websites:
Schadelijke websites kunnen valse of gecompromitteerde inhoud hosten die bezoekers ertoe verleidt malware te downloaden. Infostealer-malware kan worden vermomd als legitieme software of bestanden, waardoor gebruikers worden verleid om onbewust de kwaadaardige code op hun systemen te installeren.
Exploitkits:
Exploitkits zijn tools die door aanvallers worden gebruikt om kwetsbaarheden in software of webbrowsers te misbruiken. Gebruikers die gecompromitteerde websites bezoeken, kunnen worden blootgesteld aan exploitkits, wat leidt tot het automatisch downloaden en uitvoeren van infostealer-malware op hun apparaten.
Malvertising:
Malvertising omvat het plaatsen van kwaadaardige advertenties op legitieme websites. Als u op deze advertenties klikt, kunnen gebruikers worden omgeleid naar websites die infostealer-malware hosten, waardoor de download wordt gestart zonder medeweten van de gebruiker.
Drive-by-downloads:
Drive-by-downloads vinden plaats wanneer malware automatisch wordt gedownload en geïnstalleerd op het apparaat van een gebruiker zonder diens toestemming of medeweten. Dit kan gebeuren via kwaadaardige scripts op websites of door misbruik te maken van kwetsbaarheden in browsers of plug-ins.
Freeware en torrents:
De Infostealer-malware kan worden gebundeld met ogenschijnlijk legitieme freeware of software die is gedownload van niet-officiële bronnen, zoals torrent-websites. Gebruikers die gekraakte of illegale software downloaden en installeren, kunnen onbewust infostealer-malware op hun systemen introduceren.
