Lofy Stealer 獲取信用卡數據
安全研究人員發現了一個新的惡意活動,該活動推動了一種名為 Lofy 的信息竊取惡意軟件。該活動本身被稱為 LofyLife,最初是由 Securelist 的一個團隊報告的。
據該團隊稱,該信息竊取惡意軟件是使用 Python 編寫和編譯的,並且基於名為 Volt Stealer 的信息竊取程序的先前開源版本。信息竊取者的主要目標是感染和篡改 Discord 消息傳遞和語音聊天應用程序的文件。
受損的 Discord 安裝允許 Lofy 背後的不良行為者檢測登錄活動以及用戶可能採取的一系列操作,包括以信用卡的形式獲取添加到帳戶的新支付方式的完整詳細信息。
該惡意軟件有一個與之關聯的地址列表,用於從受害者係統中洩露數據的過程中。該列表包括以下域名:
life.polarlabs.repl dot co
Sock.polarlabs.repl dot co
idk.polarlabs.repl dot co
這種信息竊取者可能會導致隱私的重大損失,並帶來與之相關的所有令人討厭的潛在結果,從欺詐到冒名頂替和經濟損失。