Nosu Stealer
Το Nosu Stealer είναι ένα κακόβουλο πρόγραμμα που έχει ταξινομηθεί ως κλέφτης, σχεδιασμένο να συλλέγει και να διεισδύει πληροφορίες από μολυσμένα μηχανήματα. Αυτός ο τύπος κακόβουλου λογισμικού στοχεύει συχνά διαπιστευτήρια, προσωπικά αρχεία, τραπεζικά στοιχεία, διευθύνσεις email και πορτοφόλια κρυπτονομισμάτων που είναι αποθηκευμένα στη συσκευή που έχει παραβιαστεί. Οι κύριες περιοχές που στοχεύει η Nosu Stealer είναι η Βόρεια και Νότια Αμερική, ακολουθούμενες από τη Νοτιοανατολική Ασία. Λεπτομέρειες σχετικά με την απειλή δόθηκαν στο κοινό σε μια έκθεση που δημοσιεύτηκε από τους ερευνητές στο BitSight.
Αλυσίδα μόλυνσης
Το Nosu Stealer αναπτύσσεται στα στοχευμένα μηχανήματα μέσω της χρήσης μιας άλλης οικογένειας κακόβουλου λογισμικού που ήταν προηγουμένως άγνωστη. Οι ειδικοί ασφαλείας του BitSight παρακολουθούν αυτήν την κακόβουλη οικογένεια ως Cova. Σύμφωνα με τα ευρήματά τους, η απειλή είναι ένας συμπαγής φορτωτής που έχει τη δυνατότητα να ενημερώνεται, να ανακτά και να εκτελεί πρόσθετα ωφέλιμα φορτία και να φορτώνει DLL στο σύστημα. Οι φορείς απειλών φαίνεται να χρησιμοποιούν το Cova για να παραδώσουν και να ενεργοποιήσουν το Nosu Stealer καθώς και το bot διακομιστή μεσολάβησης SystemBC.
Κακόβουλες Δυνατότητες
Το Nosu Stealer μπορεί να επηρεάσει και να εξάγει ευαίσθητα δεδομένα από μια σειρά από δημοφιλή προγράμματα περιήγησης ιστού όπως το Google Chrome, το Microsoft Edge και το Mozilla Firefox. Η απειλή μπορεί επίσης να στοχεύει πελάτες email, FTP, υπηρεσίες άμεσων μηνυμάτων και πορτοφόλια κρυπτονομισμάτων. Εάν είναι επιτυχής, η Nosu μπορεί να συγκεντρώσει τα διαπιστευτήρια του λογαριασμού των θυμάτων (όνομα χρήστη/κωδικούς πρόσβασης), τους αριθμούς πιστωτικών/χρεωστικών καρτών και πολλά άλλα στοιχεία προσωπικής ταυτοποίησης.
Οι πιθανές συνέπειες μιας επιτυχημένης επίθεσης από τη Nosu μπορεί να είναι καταστροφικές. Οι κλεμμένες πληροφορίες θα μπορούσαν να χρησιμοποιηθούν για τη διάπραξη οικονομικής απάτης, όπως η πραγματοποίηση μη εξουσιοδοτημένων αγορών ή συναλλαγών. Θα μπορούσε επίσης να οδηγήσει σε κλοπή ταυτότητας, με τον εισβολέα να παίρνει την προσωπικότητα του θύματος για να ζητήσει από τις επαφές του δάνεια, να διαδώσει ανεπιθύμητα μηνύματα ή να προωθήσει κακόβουλο λογισμικό.
Συμπερασματικά, είναι σημαντικό να γνωρίζετε τους κινδύνους που ενέχει η Nosu και άλλο τέτοιο κακόβουλο λογισμικό, προκειμένου να προστατεύσετε τα δεδομένα σας και να προστατευθείτε από οικονομικές απώλειες ή κλοπή ταυτότητας. Η λήψη προφυλάξεων όπως η χρήση μιας ασφαλούς λύσης κατά του κακόβουλου λογισμικού και η επαγρύπνηση κατά τον χειρισμό προσωπικών πληροφοριών μπορεί να συμβάλει σημαντικά στη διασφάλιση της ασφάλειάς σας.
