Malware Jester Stealer alugado em fóruns de hackers

Malware-as-a-service é um conceito popular entre os cibercriminosos há muito tempo. Existem muitos desenvolvedores de malware que se oferecem para alugar ou até mesmo vender seus produtos para criminosos que estão dispostos a pagar uma taxa. Um dos exemplos mais recentes é o Jester Stealer, que parece estar atraindo muita atenção – principalmente por causa de sua acessibilidade, combinada com recursos ricos.

Como o nome sugere, o Jester Stealer é um ladrão de informações, mas também possui outros recursos interessantes. Os criminosos que desenvolvem o malware parecem ser sérios e lançaram quase uma dúzia de atualizações desde que seu anúncio foi publicado. Assim como outros produtos de malware como serviço, o Jester Stealer também está sendo promovido em fóruns clandestinos de hackers.

As atualizações mais recentes do Jester Stealer, datadas de janeiro de 2022, estão disponíveis por US$ 99/mês ou um pagamento único de US$ 249 para acesso vitalício. Seus criadores prometem fornecer a todos os clientes atualizações regulares que visam melhorar a funcionalidade do malware, bem como ajudá-lo a evitar a detecção. Claro, o último é um grande exagero – garantimos que ferramentas antivírus atualizadas são capazes de interceptar e parar facilmente o Jester Stealer.

A lista de recursos do infostealer é bastante impressionante:

• Rouba senhas de navegadores, dados de pagamento, informações de preenchimento automático, favoritos e outros dados. É compatível com mais de 20 navegadores (principalmente os baseados em Chromium e Gecko).
• Sequestre dados de clientes de e-mail e serviços de mensagens instantâneas (IM).
• Roube informações relacionadas a uma dúzia de carteiras de criptomoedas usadas para armazenar Bitcoin, Ethereum, Monero e outros.
• Segmente gerenciadores de senhas, clientes FTP e VPN.

Como o Jester Stealer é usado por todos os tipos de criminosos, eles podem abusar de vários truques para propagar o malware. Aconselhamos que você evite downloads de fontes não confiáveis e tenha sempre seu sistema protegido por um serviço anti-malware respeitável.