Xenon Stealer

Xenon Stealer är namnet på ett skadligt program som distribueras på underjordiska hackforum. Varje spirande hackare kan köpa skadlig programvara för så lite som hundra dollar och sedan hitta sätt att leverera den till sina offer.

Xenon Stealer, som dess förnamn antyder, är en datastjällande skadlig kod. Det betyder att det kan skörda ett brett utbud av information som lagras på offrets dator och överföra den till den dåliga aktören som hanterar skadlig programvara. Xenon Stealer har möjlighet att stjäla information om automatisk fyllning, nedladdningshistorik och kakor från ett antal populära webbläsare.

VPN-information skrapas också från det infekterade systemet, samt urklippsinnehåll och snabbmeddelandeservicesessioner. Stealern har också förmågan att exfiltrera filer från offrets dator.

En annan funktion som skadlig programvara har är att fånga krypteringsplånboksträngar som finns i Urklipp och tyst ersätta dem med en plånboksträng som tillhör hackaren som hanterar skadlig programvara. Detta innebär att användare kan göra kryptovalutaöverföringar direkt till brottslingarnas plånböcker utan att ens misstänka att något är fel.

Xenon Stealer har förmågan att fånga upp och ersätta plånboksträngar för ett antal populära kryptovalutor som Bytecoin, Electrum, Ethereum och Monero.

Slutligen har skadlig programvara också möjlighet att ta skärmdumpar av användarens skrivbord och skärm och skicka tillbaka dem till hackarna, samt logga tangentbordsslag, vilket gör att inloggningsinformation är extremt farlig.

Som med många andra skadliga program sprids Xenon Stealer främst med skadliga skräppost e-postkampanjer som har farliga bilagor. Det är därför det alltid är bra att aldrig öppna bilagor i något e-postmeddelande där du inte personligen känner avsändaren och inte kan identifiera orsaken till att du fått e-postmeddelandet med fullständig säkerhet.

Mycket av tiden författare och hackare av skadlig programvara som distribuerar nyttolasten tillgriper socialtekniska tricks, vilket ger de skadliga e-posttitlarna som tyder på brådskande eller efterliknar legitima organisationer, vilket ger ett falskt lager av trovärdighet till meddelandena. Det är här användarna bör vara särskilt försiktiga.

Att hålla en uppdaterad anti-malware-svit på ditt system är alltid en bra idé, eftersom många farliga skadliga program som liknar Xenon Stealer brukar fångas upp av anti-malware innan det får en chans att distribuera och göra något verklig skada.