Malware Prime Stealer
Prime, um software malicioso, é especializado em roubar informações confidenciais de usuários do Windows. Esta ameaça astuta é especialista em extrair uma ampla gama de dados, abrangendo detalhes do navegador, informações de criptomoeda, dados do Discord, especificações do sistema e vários outros tipos de dados. Esse traiçoeiro ladrão de informações representa uma ameaça significativa à segurança e à privacidade dos usuários que afeta.
Em termos de informações do Discord, o Prime se concentra na coleta de vários detalhes confidenciais, incluindo status da assinatura do Nitro, crachás, informações de cobrança, endereços de e-mail, números de telefone e uma lista abrangente de amigos de alta qualidade na plataforma Discord.
Além disso, o Prime investiga os dados do navegador do usuário, extraindo cookies, senhas salvas e informações específicas relacionadas a plataformas online populares como Roblox. Essas informações são obtidas em vários navegadores, incluindo Chrome, Edge, Brave, Opera GX e outros.
No domínio das criptomoedas, o Prime mostra sua capacidade de se infiltrar e extrair informações de extensões de navegador como MetaMask, Phantom, Trust Wallet, Coinbase Wallet e Binance Wallet. Ele busca acesso a dados relacionados a criptomoedas e também investiga aplicativos específicos de software de criptomoeda, como Exodus Wallet e Atomic Wallet.
A influência do malware se estende aos dados de aplicativos, onde se infiltra e extrai detalhes de plataformas populares como Steam, Riot Games, Telegram e Discord. Através de uma técnica conhecida como injeção Discord, o Prime vai além da coleta passiva de dados, interceptando e enviando ativamente tokens, senhas e informações de e-mail sempre que um usuário faz login, adiciona um cartão de crédito ou conta PayPal, compra Nitro ou modifica sua senha ou credenciais de e-mail. .
No domínio das informações do sistema, o Prime coleta detalhes específicos do usuário, especificações do sistema, informações do disco e configuração da rede. Ele avalia meticulosamente as medidas anti-depuração para garantir que funcione sem ser detectado.
Como o malware Infostealer é comumente distribuído?
O malware Infostealer é comumente distribuído através de vários métodos, muitas vezes explorando usuários desavisados e vulnerabilidades em sistemas. Aqui estão alguns métodos comuns de distribuição de malware infostealer:
E-mails de phishing:
O phishing continua sendo um método predominante de distribuição de malware infostealer. Os invasores enviam e-mails enganosos que parecem legítimos, geralmente contendo anexos ou links maliciosos. Clicar nesses links ou abrir anexos pode levar ao download e instalação de malware infostealer.
Websites maliciosos:
Sites maliciosos podem hospedar conteúdo falso ou comprometido que engana os visitantes para que baixem malware. O malware Infostealer pode ser disfarçado como software ou arquivos legítimos, incentivando os usuários a instalarem inadvertidamente o código malicioso em seus sistemas.
Kits de exploração:
Os kits de exploração são ferramentas usadas por invasores para explorar vulnerabilidades em software ou navegadores da web. Os usuários que visitam sites comprometidos podem ser expostos a kits de exploração, levando ao download e à execução automáticos de malware infostealer em seus dispositivos.
Malvertising:
Malvertising envolve a colocação de anúncios maliciosos em sites legítimos. Clicar nesses anúncios pode redirecionar os usuários para sites que hospedam malware infostealer, iniciando o download sem o conhecimento do usuário.
Downloads drive-by:
Os downloads drive-by ocorrem quando o malware é baixado e instalado automaticamente no dispositivo de um usuário sem seu consentimento ou conhecimento. Isso pode acontecer por meio de scripts maliciosos em sites ou pela exploração de vulnerabilidades em navegadores ou plug-ins.
Freeware e Torrents:
O malware Infostealer pode ser fornecido com freeware ou software aparentemente legítimo baixado de fontes não oficiais, como sites de torrent. Os usuários que baixam e instalam software crackeado ou pirateado podem, sem saber, introduzir malware infostealer em seus sistemas.
