Ladrão de xenônio

Xenon Stealer é o nome de um aplicativo malicioso que está sendo distribuído em fóruns de hackers clandestinos. Qualquer hacker em ascensão pode comprar o malware por apenas cem dólares e, então, encontrar maneiras de entregá-lo às suas vítimas.

O Xenon Stealer, como o próprio nome sugere, é um malware que rouba dados. Isso significa que ele pode coletar uma ampla gama de informações armazenadas no computador da vítima e transferi-las para o malfeitor que opera o malware. O Xenon Stealer tem a capacidade de roubar informações de preenchimento automático de formulários, histórico de download e cookies de vários navegadores populares.

As informações da VPN também são retiradas do sistema infectado, bem como do conteúdo da área de transferência e das sessões do serviço de mensagens instantâneas. O ladrão também tem a capacidade de exfiltrar arquivos do computador da vítima.

Outra função do malware é interceptar strings de carteira de criptomoedas encontradas na área de transferência e substituí-las silenciosamente por uma string de carteira que pertence ao hacker que está operando o malware. Isso significa que os usuários podem fazer transferências de criptomoedas direto para as carteiras dos criminosos, mesmo sem suspeitar que algo está errado.

O Xenon Stealer tem a capacidade de interceptar e substituir cordas de carteira para uma série de criptomoedas populares, como Bytecoin, Electrum, Ethereum e Monero.

Por fim, o malware também tem a capacidade de fazer capturas de tela da área de trabalho e da tela do usuário e enviá-las de volta aos hackers, bem como registrar toques no teclado, o que torna a digitação de qualquer informação de login extremamente perigosa.

Assim como muitos outros malwares, o Xenon Stealer se espalha principalmente por meio de campanhas de e-mail de spam mal-intencionado que contêm anexos perigosos. É por isso que é sempre uma boa prática nunca abrir anexos em um e-mail em que você não conheça pessoalmente o remetente e não consiga identificar com certeza o motivo pelo qual recebeu o e-mail.

Muitas vezes, os autores de malware e hackers que distribuem as cargas recorrem a truques de engenharia social, dando aos e-mails maliciosos títulos que sugerem urgência ou imitando organizações legítimas, o que empresta uma falsa camada de credibilidade às mensagens. É aqui que os usuários devem ser particularmente cuidadosos.

Manter um pacote antimalware atualizado em seu sistema é sempre uma boa ideia, pois muitos malwares perigosos semelhantes ao Xenon Stealer geralmente são interceptados pelo antimalware antes que ele tenha a chance de implantar e fazer qualquer dano real.