Malware para ladrão de armadilhas
TrapStealer, um malware versátil projetado para roubo de informações, é conhecido por sua capacidade de atingir um amplo espectro de dados, com foco particular nas informações associadas à plataforma de mensagens Discord. Depois de se infiltrar com sucesso num sistema, o TrapStealer inicia a recolha de dados do dispositivo, incluindo, entre outros, o nome do dispositivo, detalhes da placa gráfica e ferramentas antivírus instaladas.
Para evitar a detecção e análise, este programa malicioso incorpora medidas anti-depuração e pode encerrar-se autonomamente após completar as suas actividades nefastas. Notavelmente, o TrapStealer pode se disfarçar como um gerador Discord Nitro ou uma ferramenta webhook e tem a capacidade de iniciar automaticamente durante a inicialização do sistema. Ele também possui a capacidade de ocultar janelas, especificamente o prompt de comando, e induzir erros de Tela Azul da Morte.
Como mencionado anteriormente, o TrapStealer está equipado com vários recursos centrados no Discord. Ele pode desabilitar a plataforma de mensagens e incorporar-se em seus processos para extrair uma ampla gama de informações, como tokens, nomes de usuário/senhas, nomes de usuário globais, e-mails, números de telefone, listas de amigos e dados de guilda/servidor.
Além dos dados relacionados ao Discord, o TrapStealer tem como alvo informações de navegadores populares como Google Chrome, Mozilla Firefox, Microsoft Edge, Opera, Opera GX, Brave, Safari, Internet Explorer e outros. Ele pode extrair e exfiltrar históricos de navegação e mecanismos de pesquisa, cookies da Internet, dados de preenchimento automático e senhas salvas.
O malware estende seu alcance a outras plataformas, incluindo WhatsApp e Steam, capturando informações de mensageiros e detalhes de sessões de jogos, respectivamente. Além disso, o TrapStealer exibe recursos adicionais, como captura de tela, furto de conteúdo da área de transferência (buffer de copiar e colar) e download de arquivos com base em extensões predefinidas e palavras-chave personalizadas.
É crucial observar que os desenvolvedores de malware aprimoram regularmente seus softwares e técnicas. O TrapStealer passou por diversas atualizações, sugerindo a possibilidade de versões futuras com uma lista de alvos expandida ou recursos adicionais. Como resultado, esse malware pode evoluir para incluir novos recursos ou focar em objetivos diferentes em iterações subsequentes.
Como os Infostealers podem comprometer sua privacidade?
Os infostealers representam uma ameaça significativa à privacidade, infiltrando-se sub-repticiamente nos sistemas e extraindo informações confidenciais. Aqui estão várias maneiras pelas quais os infostealers podem comprometer sua privacidade:
Coleção de dados:
Os infostealers são projetados para coletar uma ampla gama de informações pessoais e confidenciais de sistemas infectados. Isso pode incluir nomes de usuário, senhas, detalhes de cartão de crédito, números de previdência social e muito mais.
Aplicativos direcionados:
Os infostealers geralmente têm como alvo aplicativos ou plataformas específicas onde os usuários inserem informações confidenciais. Por exemplo, podem concentrar-se no roubo de credenciais de login de contas de e-mail, plataformas de redes sociais, sites bancários ou outros serviços online.
Roubo de dados do navegador:
Muitos infostealers visam especificamente navegadores da web para capturar histórico de navegação, senhas salvas, cookies e outros dados. Essas informações podem fornecer uma visão abrangente das atividades e preferências online de um usuário.
Registro de teclas:
Alguns infostealers incorporam recursos de keylogging, registrando cada pressionamento de tecla feito pelo usuário. Isso permite capturar credenciais de login, mensagens pessoais e qualquer outra informação digitada no teclado.
Monitoramento da área de transferência:
Infostealers podem monitorar a área de transferência em busca de informações copiadas. Isso significa que qualquer coisa copiada e colada pelo usuário, como senhas ou textos confidenciais, pode ser interceptada e enviada ao invasor.
Captura de tela:
Certos infostealers podem fazer capturas de tela da área de trabalho do usuário. Isso pode capturar informações confidenciais exibidas na tela, incluindo documentos confidenciais, bate-papos ou outros conteúdos privados.
Plataformas de e-mail e mensagens:
Os infostealers podem ter como alvo clientes de e-mail e plataformas de mensagens para acessar comunicações privadas. Isso pode incluir o roubo de credenciais de e-mail, a captura de registros de bate-papo e até a interceptação de códigos de autenticação de dois fatores.
