Prime Stealer Malware
Prime, en skadlig programvara, är specialiserad på att stjäla känslig information från Windows-användare. Detta listiga hot är skickligt på att extrahera ett brett utbud av data, som omfattar webbläsardetaljer, kryptovalutainformation, Discord-data, systemspecifikationer och olika andra typer av data. Denna lömska informationsstjälare utgör ett betydande hot mot säkerheten och integriteten för användare som den påverkar.
När det gäller Discord-information fokuserar Prime på att samla in olika känsliga detaljer, inklusive Nitro-prenumerationsstatus, märken, faktureringsinformation, e-postadresser, telefonnummer och en omfattande lista över vänner av hög kvalitet inom Discord-plattformen.
Dessutom gräver Prime i användarens webbläsardata, extraherar cookies, sparade lösenord och specifik information relaterad till populära onlineplattformar som Roblox. Denna information hämtas från en mängd olika webbläsare, inklusive Chrome, Edge, Brave, Opera GX och andra.
I kryptovalutadomänen visar Prime sin förmåga att infiltrera och extrahera information från webbläsartillägg som MetaMask, Phantom, Trust Wallet, Coinbase Wallet och Binance Wallet. Den söker tillgång till kryptovaluta-relaterad data och undersöker även specifika kryptovalutaprogram som Exodus Wallet och Atomic Wallet.
Skadlig programvaras inflytande sträcker sig till Application Data, där den infiltrerar och extraherar detaljer från populära plattformar som Steam, Riot Games, Telegram och Discord. Genom en teknik som kallas Discord-injektion går Prime bortom passiv datainsamling, genom att aktivt fånga upp och skicka tokens, lösenord och e-postinformation närhelst en användare loggar in, lägger till ett kreditkort eller PayPal-konto, köper Nitro eller ändrar sitt lösenord eller e-postuppgifter. .
Inom systeminformationsområdet samlar Prime in användarspecifika detaljer, systemspecifikationer, diskinformation och nätverkskonfiguration. Den utvärderar noggrant åtgärder mot felsökning för att säkerställa att den fungerar oupptäckt.
Hur är Infostealer Malware vanligen distribuerad?
Infostealer skadlig programvara distribueras vanligen genom olika metoder, ofta genom att utnyttja intet ont anande användare och sårbarheter i system. Här är några vanliga distributionsmetoder för infostealer malware:
Nätfiske-e-postmeddelanden:
Nätfiske är fortfarande en vanlig metod för att distribuera skadlig programvara från infostealer. Angripare skickar vilseledande e-postmeddelanden som verkar legitima, ofta innehållande skadliga bilagor eller länkar. Att klicka på dessa länkar eller öppna bilagor kan leda till nedladdning och installation av infostealer malware.
Skadliga webbplatser:
Skadliga webbplatser kan vara värd för falskt eller komprometterat innehåll som lurar besökare att ladda ner skadlig programvara. Infostealer skadlig kod kan maskeras som legitim programvara eller filer, vilket lockar användare att omedvetet installera den skadliga koden på sina system.
Exploateringssatser:
Exploitpaket är verktyg som används av angripare för att utnyttja sårbarheter i programvara eller webbläsare. Användare som besöker komprometterade webbplatser kan utsättas för exploateringssatser, vilket leder till automatisk nedladdning och körning av skadlig programvara från infostealer på deras enheter.
Malvertising:
Malvertising innebär placering av skadliga annonser på legitima webbplatser. Att klicka på dessa annonser kan omdirigera användare till webbplatser som är värd för skadlig programvara från infostealer, vilket initierar nedladdningen utan användarens vetskap.
Drive-by-nedladdningar:
Drive-by-nedladdningar sker när skadlig programvara automatiskt laddas ned och installeras på en användares enhet utan deras medgivande eller vetskap. Detta kan ske genom skadliga skript på webbplatser eller genom att utnyttja sårbarheter i webbläsare eller plugins.
Gratisprogram och torrents:
Infostealer skadlig programvara kan vara buntad med till synes legitima gratisprogram eller programvara som laddas ner från inofficiella källor, såsom torrentwebbplatser. Användare som laddar ner och installerar knäckt eller piratkopierad programvara kan omedvetet introducera skadlig programvara från infostealer i sina system.
