Typhon dief
Typhon stealer is de naam van een kwaadaardige infostealer. De standaard Typhon-malware is in de loop van de tijd verder bijgewerkt en sommige van de nieuwere iteraties staan bekend als TyphonReborn.
Typhon heeft een breed scala aan data-exfiltratiemogelijkheden en kan verschillende informatie uit het slachtoffersysteem schrapen. Dit omvat onder andere OS-informatie, geïnstalleerde applicatielijsten, aanwezige antivirussoftware en lokaal opgeslagen wifi-wachtwoorden.
De originele Typhon-malware heeft een paar extra functies en is meer een kwaadaardige toolkit met een Zwitsers zakmes dan Reborn, wat een pure infostealer is. Typhon kan Discord ook gebruiken om zich op een wormachtige manier te verspreiden. De malware bevat ook een module voor het minen van cryptocurrency.
De infostealer-component maakt ook keylogging en het uitvoeren van bestandsmanipulaties mogelijk. De malware kan browsers schrapen voor lokaal opgeslagen informatie, waaronder logins en inloggegevens, evenals cookies en bladwijzers.
De aanzienlijke mogelijkheden van Typhon maken het tot een serieuze bedreiging die een speciale antimalwaretool nodig heeft om een geïnfecteerd systeem op te schonen.
