Erbium Stealer
يتم عرض تهديد البرامج الضارة من Erbium للبيع لمجرمي الإنترنت المهتمين في مخطط جديد للبرامج الضارة كخدمة (MaaS). كان أول تهديد تم الترويج له على منتديات القراصنة الروسية في يوليو 2022. في ذلك الوقت ، كان Erbium متاحًا مقابل 9 دولارات فقط في الأسبوع ، ولكن نظرًا لاعتماده السريع بين مجرمي الإنترنت وارتفاع شعبيته ، فقد ارتفع السعر إلى 100 دولار شهريًا أو 1000 دولار للحصول على ترخيص لمدة عام بعد بضعة أشهر فقط. حتى بعد الزيادة ، لا يزال يتم تقديم Erbium بثلث سعر RedLine Stealer ، أكثر أدوات السرقة شيوعًا بين مجرمي الإنترنت. تمت مشاركة المعلومات حول Erbium لأول مرة من قبل باحثي تقنية المعلومات في Cluster25 مع تفاصيل إضافية تم توفيرها بواسطة تقرير صادر عن Cyfirma.
تهديد القدرات
تم تجهيز Erbium بمجموعة واسعة من الميزات الغازية ، والتي تعد أحد الأسباب الرئيسية لزيادة انتشارها بين المتسللين. يمكن للتهديد جمع البيانات من العديد من متصفحات الويب المستندة إلى Chromium و Gecko ، بما في ذلك كلمات المرور وملفات تعريف الارتباط والمعلومات المحفوظة كبيانات الملء التلقائي وأرقام بطاقات الائتمان / الخصم وما إلى ذلك ، علاوة على ذلك ، يمكنه استخراج البيانات من أكثر من 40 محفظة عملة مشفرة مختلفة مثبتة كملحقات للمتصفح . حتى محافظ سطح المكتب يمكن اختراقها باستخدام Erbium التي تستهدف Bytecoih و Dash-Core و Electrum و Coinomi و Ethereum و Litecoin-Core و Monero-Core و Zcash و Jaxx و Exodus و Atomic والمزيد.
بالإضافة إلى ذلك ، يمكن لممثلي التهديد استخدام Erbium لاعتراض رموز 2FA (المصادقة الثنائية) للعديد من تطبيقات إدارة كلمات المرور والمصادقة - EOS Authenticator و Authy 2FA و Authenticator 2FA و Trezor Password Manager. يمكن توجيه التهديد لأخذ لقطات شاشة من جميع الشاشات المتصلة بالجهاز الذي تم اختراقه ، وجمع رموز Steam / Discord وجمع ملفات مصادقة Telegram. قد يتم أيضًا تضمين تفاصيل نظام التشغيل والأجهزة في البيانات المسربة.
حتى الآن ، تم تحديد هجمات نشر الإربيوم في بلدان متعددة منتشرة عبر عدة قارات. تم الإبلاغ عن حالات عدوى في فرنسا وإسبانيا وإيطاليا والولايات المتحدة وكولومبيا والهند وفيتنام وماليزيا. يبدأ ناقل العدوى النموذجي بالضحايا الذين يبحثون عن وتنزيل تشققات مزيفة وغش لألعاب الفيديو الشائعة.
