SHurk Steal, um Infostealer, alugado por desenvolvedores de malware

O SHurk Steal é um aplicativo malicioso, cujos criadores o estão alugando para criminosos com ideias semelhantes. Infelizmente, parece muito provável que o SHurk Steal possa atrair muita atenção da comunidade de hackers. Seus autores estão pedindo apenas 400 rublos por semana em troca de acesso total aos recursos do SHurk Steal. Este ladrão de informações também pode ser comprado por uma taxa única de 3.000 rublos. Seus criadores afirmam que ele é capaz de contornar as medidas de segurança do Windows e, em seguida, exfiltrar dados confidenciais do sistema que penetra.

Mas que tipo de informação o SHurk Steal pode acessar?

Depois de conseguir se estabelecer no sistema comprometido, ele entrará em contato com o servidor de comando e controle remoto. O implante então aguarda mais instruções. É capaz de obter informações dos navegadores da Web Google Chrome e Chromium. Além disso, ele pode capturar carteiras de criptomoedas e arquivos de carteira. O malware também é capaz de sequestrar sessões do Telegram, o que pode fornecer aos criminosos acesso ao perfil do Telegram da vítima.

A capacidade do SHurk Steal de atingir os navegadores Chromium é, sem dúvida, a maior ameaça. Ao roubar o banco de dados do navegador, os criminosos podem potencialmente recuperar detalhes de login, cookies, contas e muito mais.

Uma vez que o SHurk Steal está sendo vendido gratuitamente, é seguro presumir que os criminosos podem estar usando todos os tipos de truques para espalhá-lo online. Esses incluem:

• Spam de e-mail direcionado com URLs ou anexos maliciosos.
• Conteúdo pirateado - jogos, software, etc.
• Anúncios e pop-ups falsos.
• Sites enganosos com conteúdo falso.

A boa notícia sobre projetos de malware como serviço como este é que os fornecedores de antivírus são rápidos em detectá-los. O infostealer do SHurk Steal é facilmente identificável por ferramentas antivírus confiáveis. Eles irão detectar e eliminar a ameaça antes que ela tenha a chance de acessar qualquer um dos dados em seu dispositivo. Aconselhamos os usuários a investir em software antivírus confiável para impedir esses ataques de malware.