Xenon Stealer
Xenon Stealer is de naam van een kwaadaardige applicatie die wordt verspreid op ondergrondse hackforums. Elke beginnende hacker kan de malware voor slechts honderd dollar kopen en vervolgens manieren vinden om deze aan zijn slachtoffers te bezorgen.
Xenon Stealer, zoals de voornaam doet vermoeden, is een malware voor het stelen van gegevens. Dit betekent dat het een breed scala aan informatie kan verzamelen die is opgeslagen op de computer van het slachtoffer en deze kan overbrengen naar de slechterik die de malware bedient. Xenon Stealer heeft de mogelijkheid om automatisch ingevulde formulieren, downloadgeschiedenis en cookies van een aantal populaire browsers te stelen.
VPN-informatie wordt ook uit het geïnfecteerde systeem geschraapt, evenals de inhoud van het klembord en instant messaging-servicesessies. De stealer heeft ook de mogelijkheid om bestanden van de computer van het slachtoffer te exfiltreren.
Een andere functie die de malware heeft, is het onderscheppen van cryptocurrency wallet-strings die op het klembord zijn gevonden en deze stilletjes te vervangen door een wallet-string die toebehoort aan de hacker die de malware bedient. Dit betekent dat gebruikers cryptocurrency-overdrachten rechtstreeks naar de portemonnee van de criminelen kunnen doen zonder zelfs maar te vermoeden dat er iets mis is.
Xenon Stealer heeft de mogelijkheid om portemonnee-strings te onderscheppen en te vervangen voor een aantal populaire cryptocurrencies zoals Bytecoin, Electrum, Ethereum en Monero.
Ten slotte heeft de malware ook de mogelijkheid om schermafbeeldingen te maken van het bureaublad en het scherm van de gebruiker en deze terug te sturen naar de hackers, evenals om toetsenbordaanslagen te loggen, wat het invoeren van inloggegevens buitengewoon gevaarlijk maakt.
Zoals met veel andere malware, wordt Xenon Stealer voornamelijk verspreid via kwaadaardige spam-e-mailcampagnes met gevaarlijke bijlagen. Daarom is het altijd een goede gewoonte om nooit bijlagen in een e-mail te openen waarvan u de afzender niet persoonlijk kent en de reden waarom u de e-mail heeft ontvangen niet met volledige zekerheid kunt achterhalen.
Vaak nemen malwareschrijvers en hackers die de payloads verspreiden hun toevlucht tot social engineering-trucs, waarbij ze de kwaadaardige e-mails titels geven die urgentie suggereren of legitieme organisaties nabootsen, waardoor de berichten een neplaag van geloofwaardigheid krijgen. Dit is waar gebruikers bijzonder voorzichtig moeten zijn.
Het is altijd een goed idee om een up-to-date anti-malwaresuite op uw systeem bij te houden, aangezien veel gevaarlijke malware vergelijkbaar met de Xenon Stealer gewoonlijk door de anti-malware wordt onderschept voordat deze de kans krijgt om te implementeren en er iets aan te doen. echte schade.
