
Image by Max Bender, from Unsplash
Złote Kurczaki Powracają z Malwarem Kradnącym Dane
Nowe narzędzia malware od Golden Chickens, TerraStealerV2 i TerraLogger, stanowią rosnące zagrożenie poprzez kradzież danych z przeglądarek i rejestrowanie klawiszy użytkowników, ostrzegają badacze.
Spieszysz się? Oto najważniejsze fakty:
- TerraStealerV2 kradnie dane logowania do przeglądarki, dane portfela kryptowalut i rozszerzenia.
- TerraLogger rejestruje naciśnięcia klawiszy, ale jeszcze nie przesyła danych.
- Golden Chickens rozprzestrzenia złośliwe oprogramowanie za pomocą fałszywych CV lub ofert pracy.
Badacze ds. cyberbezpieczeństwa z Grupy Insikt zidentyfikowali dwie nowe szkodliwe narzędzia, które należą do dobrze znanej grupy hakerów Golden Chickens, znanej również jako Venom Spider. Badacze zidentyfikowali TerraStealerV2 i TerraLogger jako nowe odmiany złośliwego oprogramowania.
Złote Kurczaki to grupa zagrożeń zorientowana finansowo, która dostarcza złośliwe oprogramowanie cyberprzestępcom w ramach usługi. Ich narzędzia były wykorzystywane przez główne grupy hakerów, takie jak FIN6 i Evilnum, powiązane ze stratami przekraczającymi 1,5 miliarda dolarów na całym świecie.
TerraStealerV2 został zaprojektowany do kradzieży danych z komputerów ofiar, w tym danych logowania do przeglądarki, informacji o portfelach kryptowalut i rozszerzeń przeglądarki. Zbiera te dane z bazy danych logowania Chrome, ale nie jest w stanie uzyskać dostępu do informacji chronionych przez najnowsze mechanizmy bezpieczeństwa Chrome.
Oprogramowanie szkodliwe wysyła skradzione dane do kanału Telegram i na stronę internetową wetransfers[.]io. Rozprzestrzenia się poprzez wiele typów plików, takich jak LNK, MSI, DLL i EXE, i korzysta z wbudowanych narzędzi Windows, aby uniknąć wykrycia.
Drugie narzędzie, TerraLogger, działa jako keylogger, który rejestruje wszystkie wpisy z klawiatury z komputerów ofiar. Narzędzie to nie posiada możliwości transmisji danych, co wskazuje, że pozostaje niewykończone lub służy jako komponent kompleksowego systemu malware.
Badacze twierdzą, że Golden Chickens, które istnieje co najmniej od 2018 roku, zwykle oszukuje ofiary za pomocą fałszywych ofert pracy lub CV, aby zainstalować złośliwe oprogramowanie. Wcześniejsze ataki grupy dotknęły główne firmy, takie jak British Airways i Ticketmaster UK.
Grupa Insikt ostrzega, że oba narzędzia mogą szybko ewoluować i zaleca organizacjom podjęcie kroków w celu ochrony przed nimi, zanim dojrzeją jeszcze bardziej.
Zostaw komentarz
Anuluj odpowiedź