Złośliwe oprogramowanie Prime Stealer

Prime, złośliwe oprogramowanie, specjalizuje się w kradzieży poufnych informacji od użytkowników systemu Windows. To podstępne zagrożenie jest specjalistą w wydobywaniu szerokiego zakresu danych, w tym szczegółów przeglądarki, informacji o kryptowalutach, danych Discord, specyfiki systemu i różnych innych typów danych. Ten podstępny złodziej informacji stanowi poważne zagrożenie dla bezpieczeństwa i prywatności użytkowników, na które ma wpływ.

Jeśli chodzi o informacje o Discordzie, Prime koncentruje się na zbieraniu różnych wrażliwych danych, w tym statusu subskrypcji Nitro, odznak, informacji rozliczeniowych, adresów e-mail, numerów telefonów i obszernej listy wysokiej jakości znajomych na platformie Discord.

Co więcej, Prime zagłębia się w dane przeglądarki użytkownika, wyodrębniając pliki cookie, zapisane hasła i określone informacje związane z popularnymi platformami internetowymi, takimi jak Roblox. Informacje te są uzyskiwane z różnych przeglądarek, w tym Chrome, Edge, Brave, Opera GX i innych.

W domenie kryptowalut Prime prezentuje swoją zdolność do infiltracji i wydobywania informacji z rozszerzeń przeglądarki, takich jak MetaMask, Phantom, Trust Wallet, Coinbase Wallet i Binance Wallet. Szuka dostępu do danych związanych z kryptowalutami, a także sonduje określone aplikacje kryptowalutowe, takie jak Exodus Wallet i Atomic Wallet.

Wpływ szkodliwego oprogramowania rozciąga się na dane aplikacji, gdzie infiltruje i wyodrębnia szczegóły z popularnych platform, takich jak Steam, Riot Games, Telegram i Discord. Dzięki technice znanej jako wstrzykiwanie Discord Prime wykracza poza pasywne gromadzenie danych, aktywnie przechwytując i wysyłając tokeny, hasła i informacje e-mail za każdym razem, gdy użytkownik się loguje, dodaje kartę kredytową lub konto PayPal, kupuje Nitro lub modyfikuje swoje hasło lub dane uwierzytelniające e-mail .

W obszarze informacji o systemie Prime gromadzi szczegółowe informacje dotyczące użytkownika, specyfikacje systemu, informacje o dysku i konfigurację sieci. Skrupulatnie ocenia środki zapobiegające debugowaniu, aby mieć pewność, że działa niewykryte.

W jaki sposób złośliwe oprogramowanie Infostealer jest powszechnie dystrybuowane?

Złośliwe oprogramowanie Infostealer jest powszechnie dystrybuowane różnymi metodami, często wykorzystując niczego niepodejrzewających użytkowników i luki w zabezpieczeniach systemów. Oto kilka typowych metod dystrybucji złośliwego oprogramowania kradnącego informacje:

E-maile phishingowe:
Phishing pozostaje powszechną metodą dystrybucji szkodliwego oprogramowania kradnącego informacje. Atakujący wysyłają zwodnicze e-maile, które wydają się uzasadnione i często zawierają złośliwe załączniki lub łącza. Kliknięcie tych linków lub otwarcie załączników może spowodować pobranie i instalację złośliwego oprogramowania służącego do kradzieży informacji.

Złośliwe strony internetowe:
Złośliwe witryny internetowe mogą zawierać fałszywe lub zainfekowane treści, które nakłaniają odwiedzających do pobrania złośliwego oprogramowania. Złośliwe oprogramowanie Infostealer może ukrywać się pod legalnym oprogramowaniem lub plikami, zachęcając użytkowników do nieświadomego zainstalowania złośliwego kodu w swoich systemach.

Zestawy exploitów:
Zestawy exploitów to narzędzia wykorzystywane przez osoby atakujące do wykorzystywania luk w zabezpieczeniach oprogramowania lub przeglądarek internetowych. Użytkownicy odwiedzający zainfekowane witryny internetowe mogą być narażeni na zestawy exploitów, które prowadzą do automatycznego pobierania i uruchamiania na ich urządzeniach złośliwego oprogramowania kradnącego informacje.

Złośliwe reklamy:
Malvertising polega na umieszczaniu złośliwych reklam na legalnych stronach internetowych. Kliknięcie tych reklam może przekierować użytkowników do witryn zawierających złośliwe oprogramowanie kradnące informacje, inicjując pobieranie bez wiedzy użytkownika.

Pobieranie na miejscu:
Pobieranie typu drive-by ma miejsce, gdy złośliwe oprogramowanie jest automatycznie pobierane i instalowane na urządzeniu użytkownika bez jego zgody i wiedzy. Może się to zdarzyć poprzez złośliwe skrypty na stronach internetowych lub poprzez wykorzystanie luk w zabezpieczeniach przeglądarek lub wtyczek.

Oprogramowanie darmowe i torrenty:
Złośliwe oprogramowanie Infostealer może być powiązane z pozornie legalnym oprogramowaniem darmowym lub oprogramowaniem pobranym z nieoficjalnych źródeł, takich jak strony z torrentami. Użytkownicy, którzy pobierają i instalują crackowane lub pirackie oprogramowanie, mogą nieświadomie wprowadzić do swoich systemów złośliwe oprogramowanie służące do kradzieży informacji.