Stealerium

Stealerium on võimas teabevarastaja, mis võib nakatunud süsteemidest hankida suure hulga privaatseid andmeid. Oht on kirjutatud C# programmeerimiskeeles ja saadab kogutud andmed logidena oma operaatorite kontrolli all olevasse Discordi kanalisse. Oht võib eraldada valitud andmeid, algatada klahvilogimise rutiine, teha süsteemist suvalisi ekraanipilte ja kaaperdada süsteemi lõikepuhvrisse salvestatud teabe.

Sõltuvalt kasutaja veebibrauserist hangib oht erinevat tüüpi andmeid. Chromiumipõhistest brauseritest saab Stealerium koguda paroole, krediitkaardinumbreid, automaatse täitmise andmeid, küpsiseid, järjehoidjaid ja muud. Firefoxi brauseritest eraldab oht küpsiseid, ajalugu ja järjehoidjaid, samas kui Internet Exploreri/Edge'i brauserite puhul saab see koguda paroole.

Lisaks brauseritele võib Stealerium mõjutada mitmeid populaarseid VPN-i kliente, sealhulgas NordVPN, OpenVPN ja ProtonVPN. Samuti saab see koguda seansiandmeid Steami poe kliendilt, Battle.neti ja Uplay mänguklientidelt, Minecraftilt ning mitmetelt sotsiaalmeedia- ja messengerrakendustelt, nagu Skype ja Telegram. Stealeriemi pealetükkivad võimalused ulatuvad veelgi kaugemale, kusjuures oht saada ka süsteemiteavet ja WiFi-paroole.

Ohustatud teabe tõttu võivad kasutajad saada rahalist kahju, kaotada juurdepääsu mitmele ostetud sisuga kontole, lasta oma sotsiaalmeedia kontosid kasutada valeinformatsiooni või pahavaraohtude levitamise vahendina ja palju muud. Sellised ohud nagu Stealerium on vaja võimalikult kiiresti eemaldada professionaalse pahavaratõrje lahendusega, eelistatavalt.