Celestial Stealer

Оставането на бдителност срещу сложния зловреден софтуер е по-важно от всякога. Celestial Stealer, изключително усъвършенствана програма за кражба на информация, написана на JavaScript, е проектирана да проникне в устройства с Windows 10 и 11, като извлича чувствителни потребителски данни, като същевременно избягва откриването. Тази заплаха се разработва активно и се продава като Malware-as-a-Service (MaaS), което я прави достъпна за киберпрестъпници, които се стремят да експлоатират нищо неподозиращи потребители.

Крадец с усъвършенствани техники за избягване

Celestial Stealer не е просто още един злонамерен софтуер - той е добре изработен инструмент, предназначен да заобикаля мерките за сигурност и да извлича ценни данни. Чрез използване на техники за обфускация и вмъкване на нежелан код, това прави откриването от софтуера за сигурност по-трудно. Освен това, той включва механизми за анти-анализ, които предотвратяват изпълнението във виртуални машини или пясъчни среди, често използвани от изследователите на киберсигурността. Някои версии на Celestial дори проверяват за конкретни имена на устройства и потребителски имена, свързани с анализатори по сигурността, като гарантират, че не работи в контролирани настройки за разследване.

Този зловреден софтуер също е устойчив, което означава, че след като зарази система, тя автоматично ще се рестартира при всяко рестартиране. Някои по-ранни версии на Celestial биха се изключили, ако открият, че определени процеси се изпълняват, но по-новите итерации предприемат по-агресивен подход, като се опитват да прекратят тези процеси.

Многостранен подход към кражбата на данни

Celestial Stealer има широк набор от възможности, които му позволяват да събира различни форми на потребителски данни. Може да прави екранни снимки и да извлича файлове от ключови системни директории, включително Desktop, Downloads, Documents и OneDrive. Злонамереният софтуер е специално насочен към файлове под 50 MB, вероятно за да избегне откриването от инструменти за сигурност, които наблюдават големи трансфери на данни.

Освен кражбата на файлове, Celestial е особено фокусиран върху кражбата на данни от уеб браузъра. Той може да извлича съхранени пароли, данни за кредитни карти, хронология на сърфиране, бисквитки и информация за автоматично попълване както от браузъри, базирани на Chromium, така и от Gecko. Освен това, той търси данни от разширения на браузъра, включително мениджъри на пароли и портфейли за криптовалута.

Зловреден софтуер също насочва вниманието си към потребителски акаунти от социални медии, съобщения, игри и стрийминг платформи като Discord, Twitch, Instagram, TikTok, X (бивш Twitter), Steam и Roblox. Когато се насочва към Discord, Celestial е в състояние да генерира измамни изскачащи прозорци на родния език на жертвата, като ги подмами да разкрият чувствителна информация като пароли, кодове за двуфакторно удостоверяване (2FA), адреси за фактуриране и данни за плащане.

Развиваща се заплаха с постоянни актуализации

Celestial Stealer не е статична заплаха. Разработчиците му често пускат актуализации, въвеждайки нови функции и усъвършенствайки възможностите му. Тъй като се продава като услуга, купувачите могат да персонализират функционалностите му, за да отговарят на техните нужди. В резултат на това бъдещите версии на Celestial може да въведат нови техники за събиране на данни или да разширят обхвата си от цели. Тази адаптивност го прави постоянна опасност, тъй като традиционните мерки за сигурност може да имат затруднения да бъдат в крак с бързото му развитие.

Методите зад неговото разпространение

Подобно на много други форми на зловреден софтуер, Celestial Stealer разчита на измамни методи за разпространение, за да достигне до своите жертви. Една известна тактика включва маскиране като стая за чат с виртуална реалност (VR) с еротични ролеви игри (ERP) за потребители на VRChat. Използвайки любопитството и интереса към нишовите онлайн общности, нападателите примамват потребителите да инсталират несъзнателно зловреден софтуер.

Освен този конкретен случай, Celestial може също да се разпространи чрез обичайни тактики на киберпрестъпници, като фишинг имейли, злонамерени реклами и компрометирани изтегляния. Киберпрестъпниците често вграждат злонамерен софтуер в легитимно изглеждащ софтуер, пиратски медии или фалшиви актуализации, което улеснява потребителите да инсталират заплахата несъзнателно. В някои случаи злонамереният софтуер може дори да се разпространи чрез заразени външни устройства за съхранение, което му позволява да се движи между системи с минимално потребителско взаимодействие.

Скритите опасности от зловреден софтуер за кражба на информация

Наличието на Celestial Stealer на дадено устройство може да има сериозни последствия. Откраднатите идентификационни данни могат да се продават в тъмната мрежа, което позволява на киберпрестъпниците да отвличат акаунти, да крадат самоличност и да извършват финансови измами. Нападателите могат също така да използват компрометирани акаунти, за да стартират допълнителни фишинг атаки, разпространявайки злонамерения софтуер до още повече жертви.

Рисковете не са ограничени до отделните потребители – фирмите и организациите също са потенциални цели. Ако заразена система принадлежи на служител, нападателите могат да получат достъп до корпоративни мрежи, което води до пробиви на данни, финансови загуби и увреждане на репутацията.

Изпреварване на заплахата

Като се имат предвид неговите усъвършенствани техники за избягване и развиващи се способности, Celestial Stealer е страхотна заплаха. Защитата срещу такъв зловреден софтуер изисква комбинация от добри навици за киберсигурност и стабилни решения за сигурност. Избягването на изтегляния от непроверени източници, внимаването с прикачените файлове към имейли и поддържането на софтуера актуален са ключови стъпки за минимизиране на излагането. Освен това внедряването на многофакторно удостоверяване (MFA) на важни акаунти може да добави допълнителен слой сигурност, което затруднява достъпа на атакуващите дори ако идентификационните данни са откраднати.

Киберпрестъпниците непрекъснато усъвършенстват своите методи и заплахи като Celestial Stealer подчертават колко е важно да бъдете информирани и проактивни. Като разбират как работят тези заплахи и вземат подходящи предпазни мерки, потребителите могат значително да намалят риска да станат жертва на сложни кибератаки.