WeSteal Infostealer säljs online av oerfarna skadliga programutvecklare
Offentliga och privata hackforum är favoritplatsen för både nybörjare och erfarna cyberbrottslingar. Nybörjare där borta kan ofta spendera cirka $ 50 - $ 100 för att få tag på en personlig del av skadlig programvara, som de kan använda i ett par månader eller till och med permanent. Det här inlägget går igenom en ny annons, som rör den exakta typen av skadlig kod. Hotet, kallat WeSteal Infostealer, främjas på flera hackingbrädor av dess skapare. De annonserar det som en enastående stjälare, som prioriterar inriktning på kryptovalutaplånböcker - inte en överraskning med tanke på den snabba ökningen av kryptovalutavärdet de senaste månaderna.
Elegant marknadsföringskampanj för lågkvalitativ handelsvara
Utvecklarna av WeSteal Infostealer verkar försöka bygga ett varumärke, och de har till och med skapat en officiell webbplats för att sälja sina verktyg - WeSupply. Cybersäkerhetsexperter tror att WeSteal kan vara en ombyggd eller något modifierad variant av WeSupply Crypto Stealer som samma gäng släppte 2020. Enligt WeSupplys annons kan WeSteal Infostealer kringgå antivirusprogram och använda sig av nolldagars utnyttjande för att komprometteras maskiner - tack och lov är dessa uttalanden falska, och du kan vara säker på att ett uppdaterat antivirusverktyg kommer att skydda dig från den här stjälens attack.
WeSteal Infostealers pris är inställt på € 20 / månad, € 50/3 månader och € 125 för ett år. Utvecklarna säger att deras skadliga programvara är kundvänligt eftersom köparen inte behöver oroa sig för att skapa en kontrolltjänst. De kan hantera WeSteal Infostealer via en webbaserad panel. Trots att det är märkt som en infostealer är det inte WeSteals verkliga syfte. Vad det gör är att övervaka offrets urklipp för kryptovaluteadresser som används av Bitcoin, Monero, Litecoin, Ethereum och Bitcoin Cash. Om en sådan sträng kopieras av offret ersätter skadlig programvara den med en plånbok som ägs av angriparen. Denna attack kallas cryptojacking, och skadlig kod som kör den kallas vanligtvis en clipper.
Författarna till WeSteal Infostealer har enbart fokuserat på att marknadsföra sitt dåliga försök att skapa en infostealer. Det verkar som att de köper på oerfarna cyberbrottslingar som omedelbart kommer att betala prenumerationsavgiften på grund av de fantastiska funktioner de lovas. Tack och lov är WeSteal långt ifrån bra eftersom det bara har en knappt funktionell funktion. Ändå bör skadan av denna typ aldrig underskattas, och du bör hålla ditt system skyddat av ett antivirusprogram.
