KoiStealer
En tyveri-malware truer brugernes følsomme oplysninger og privatliv betydeligt ved i det skjulte at fange data fra inficerede systemer. KoiStealer er et sådant eksempel, distribueret af cyberkriminelle for at indsamle følsomme data til uhyggelige formål.
KoiStealer er en informationstjælende malware, der primært distribueres via e-mail af cyberkriminelle. Ved infektion indfanger den lydløst følsomme oplysninger fra kompromitterede systemer, hvilket giver hackere mulighed for at bruge disse data til identitetstyveri, økonomisk bedrageri og forskellige andre skadelige aktiviteter. Den indsamlede information kan udnyttes til at kompromittere enkeltpersoners konti, begå svigagtige transaktioner og udføre målrettede angreb med alvorlige konsekvenser for ofrene.
Infektionskæden af KoiStealer Malware
KoiStealer distribueres af cyberkriminelle gennem vildledende e-mail lokker. Til at begynde med sender de svigagtige e-mails, der ofte optræder som meddelelser om en nylig ordre. Hvis modtageren svarer på e-mailen, følger trusselsaktører op med endnu en e-mail, der indeholder et link.
Adgang til linket leder offeret til et websted, der beder dem om at løse en CAPTCHA. Når CAPTCHA er løst, starter siden download af en ZIP-fil, almindeligvis kaldet 'wells_fargo_statement.zip' men kan variere i navn. Inde i denne ZIP-fil er der en genvejsfil. Når denne genvejsfil åbnes, downloader den KoiStealer-indlæseren til ofrets computer, hvorved den inficeres med informationstjælende malware. Denne metode gør det muligt for cyberkriminelle at infiltrere systemer og høste følsomme data fra intetanende brugere i hemmelighed.
En malware som KoiStealer kan kompromittere følsomme og værdifulde data
Informationstyve som KoiStealer bruger flere teknikker til at indsamle følsomme data fra kompromitterede computere. En metode involverer keylogging, hvor malwaren registrerer hvert tastetryk foretaget af brugeren, hvilket gør det muligt for angribere at få adgangskoder, kreditkortoplysninger, cpr-numre og andre indtastede oplysninger.
Desuden kan disse stjæle tage skærmbilleder af ofrets skærm, fange følsomme e-mails og andet vist indhold, ud over at opsnappe data indsendt via webformularer, såsom login-legitimationsoplysninger. Derudover er de i stand til at udtrække information, der er gemt i webbrowsere, herunder gemte adgangskoder, cookies og autofyld-data, hvilket giver angribere adgang til forskellige onlinekonti.
Ydermere retter informationstjælende malware sig mod et bredt spektrum af data, herunder login-legitimationsoplysninger til netbank, e-mail, sociale medier og spillekonti. Finansielle oplysninger som kreditkortnumre, bankkontooplysninger og cryptocurrency-punge er også primære mål.
Derudover bruger cyberkriminelle informationstyve til at indsamle personlige data, herunder navne, adresser, telefonnumre og cpr-numre. Ved at samle disse data kan cyberkriminelle udføre en række usikre aktiviteter, fra uautoriserede økonomiske transaktioner til fuldskala identitetstyveri, hvilket udgør en alvorlig risiko for ofres økonomiske sikkerhed og personlige privatliv.
