Laturo Stealer
Laturo Stealer je infostealista, který je již nějakou dobu propagován online. O Laturo Stealerovi není nic mimořádného. Ve skutečnosti je to docela podobné infostealistům, jako jsou Masad Stealer a GrandSteal infostealers. Hrozby tohoto typu mají tendenci fungovat velmi důsledně - jejich cílem je infiltrovat cílený systém, získat vytrvalost na hostiteli, pracovat tiše v pozadí a pokoušet se shromažďovat co nejvíce informací, jak jsou schopny. Shromážděná data jsou poté přenesena na server C&C (Command & Control), který patří útočníkům. Bylo zjištěno, že ti samí podvodníci, kteří používají soupravu RIG Exploit Kit, také využívají Laturo Stealer. To znamená, že se jedná buď o hrozbu vyvinutou uvedenou skupinou, nebo o veřejně přístupný hackerský nástroj, který si může kdokoli koupit na určitých podzemních hackerských fórech. Pokud by tomu tak bylo, mohl by se Laturo Stealer ukázat jako poněkud ošklivý škůdce, protože ho může koupit a šířit kterýkoli stinný jedinec, což znamená, že může být vystaveno více uživatelů.
Schopnosti
Laturo Stealer nemá žádné schopnosti, díky nimž vyniká ve srovnání s jinými hrozbami, které patří do třídy infostealerů. Jakmile získá vytrvalost na ohroženém počítači, Laturo Stealer se pokusí exfiltraci dat z hostitele, jako například:
- Informace uložené ve složkách FTP.
- Soubory spojené s různými službami kryptoměnné peněženky, například soubory „wallet.dat".
- Soubory relací chatových aplikací Discord a Telegram.
- Textové soubory a dokumenty, které mohou být uloženy na ploše uživatele.
- Automatické vyplňování formulářů.
- Historie webového prohlížeče.
- Uložené přihlašovací údaje.
- Soubory prohlížeče.
Infostealisté někdy cílí také na soubory spojené s herními platformami, jako je Epic Launcher, Steam a BattleNet.
Je důležité udržovat veškerý software aktuální, protože zločinci mají tendenci využívat zastaralé aplikace k infiltraci svých cílů. Kromě toho je důležité stáhnout a nainstalovat legitimní nástroj proti malwaru, který v budoucnu zajistí váš systém v bezpečí.
