Trap Stealer Malware

Trap Stealer یک بدافزار چند وجهی سرقت اطلاعات را نشان می دهد که طیف گسترده ای از قابلیت ها را نشان می دهد. این نرم افزار مضر برای هدف قرار دادن مجموعه های متنوعی از داده ها، با تمرکز قابل توجه بر روی اطلاعات مرتبط با پلت فرم پیام رسانی Discord طراحی شده است.

بدافزار Trap Stealer از پلتفرم Discord سوء استفاده می کند

پس از نفوذ موفقیت آمیز به یک سیستم، رپ Stealer فرآیند جمع آوری اطلاعات مربوط به دستگاه را آغاز می کند و جزئیاتی مانند نام دستگاه، مشخصات کارت گرافیک و ابزارهای آنتی ویروس نصب شده را در بر می گیرد.

این بدافزار برای تقویت عملیات مخفی خود، از ویژگی‌های ضدتشخیص و ضد تجزیه و تحلیل پیشرفته استفاده می‌کند، و اقداماتی را برای فرار از اشکال‌زدایی و توانایی خود خاتمه پس از تکمیل فعالیت‌های ناامن خود به کار می‌گیرد. Trap Stealer علاوه بر تاکتیک های فریبنده خود، می تواند خود را به عنوان یک ژنراتور Discord Nitro یا ابزار webhook پنهان کند. نکته قابل توجه این است که این بدافزار طوری برنامه ریزی شده است که پس از بوت شدن سیستم به طور خودکار راه اندازی شود، و دارای قابلیت پنهان کردن پنجره ها، به طور خاص Command Prompt را هدف قرار می دهد، در حالی که باعث ایجاد خطاهای صفحه آبی مرگ می شود.

همانطور که در مقدمه مشخص شد، Trap Stealer دارای طیف وسیعی از قابلیت‌های متمرکز بر Discord است. فراتر از غیرفعال کردن پلت فرم پیام رسانی، برنامه تهدید کننده می تواند خود به فرآیندهای Discord تزریق کند. اهداف آن در Discord به استخراج اطلاعات متنوع از جمله نشانه‌ها، نام‌های کاربری و رمز عبور، نام‌های کاربری جهانی، آدرس‌های ایمیل، شماره تلفن، لیست دوستان و داده‌های انجمن/سرور گسترش می‌یابد.

بدافزار Trap Stealer طیف وسیعی از داده های حساس را سیفون می کند

نرم افزار سرقت اطلاعات Trap Stealer نیز بر روی داده های مرورگر تمرکز دارد. Trap Stealer در مرورگرهای محبوبی مانند Google Chrome، Mozilla Firefox، Microsoft Edge، Opera، Opera GX، Brave، Safari، Internet Explorer و سایرین، طیفی از اطلاعات، از جمله تاریخچه مرور و موتورهای جستجو، کوکی های اینترنتی را استخراج و استخراج می کند. ، تکمیل خودکار داده ها و رمزهای عبور ذخیره شده.

سارق با گسترش دامنه خود فراتر از مرورگرها، اطلاعات مرتبط با پیام رسان واتس اپ را هدف قرار می دهد و جلسات را از پلت فرم سرویس بازی های ویدیویی استیم ضبط می کند. قابلیت های اضافی Trap Stealer شامل گرفتن اسکرین شات، سرقت محتوای کپی شده در کلیپ بورد (بافر کپی-پیست) و استخراج (دانلود) فایل ها بر اساس پسوندهای از پیش تعریف شده و کلمات کلیدی سفارشی شده است.

توجه به این نکته ضروری است که چشم انداز بدافزار پویا است و توسعه دهندگان اغلب نرم افزارها و روش های خود را اصلاح می کنند. Trap Stealer، به طور خاص، تحت چندین به روز رسانی قرار گرفته است، و احتمال نسخه های آینده با لیست هدف گسترده یا ویژگی های اضافی/متفاوت قابل توجه است. این تکامل مداوم بر ضرورت اقدامات امنیتی سایبری هوشیار برای مقابله با تهدیدات بالقوه ناشی از ماهیت در حال تکامل TrapStealer و نرم افزارهای تهدید کننده مشابه تاکید می کند.

حملات Infostealer می توانند پیامدهای گسترده ای داشته باشند

عفونت دزد اطلاعاتی خطرات مهم و چندوجهی را برای افراد و سازمان ها به همراه دارد. در زیر برخی از خطرات و عواقب بالقوه مرتبط با عفونت های دزد اطلاعاتی را مشاهده خواهید کرد:

• از دست دادن داده های حساس:
• Infostealers برای جمع آوری و استخراج اطلاعات حساس از سیستم های آلوده طراحی شده اند. این می تواند شامل اطلاعات شخصی مانند نام کاربری، رمز عبور، جزئیات کارت اعتباری، شماره تامین اجتماعی و سایر اطلاعات محرمانه باشد. چنین داده های جمع آوری شده می تواند منجر به سرقت هویت، کلاهبرداری مالی یا دسترسی غیرمجاز به حساب ها شود.
• حریم خصوصی به خطر افتاده:
• Infostealers اغلب اطلاعات شخصی و خصوصی ذخیره شده در دستگاه ها را هدف قرار می دهند. تجاوز به حریم خصوصی می تواند عواقب شدیدی برای افراد داشته باشد و منجر به دسترسی غیرمجاز به مکالمات شخصی، ایمیل ها یا فایل ها شود.
• ضرر مالی:
• با توانایی سرقت اطلاعات مالی، دزدهای اطلاعاتی می توانند تهدیدی مستقیم برای دارایی های مالی افراد و کسب و کارها باشند. اطلاعات جمع‌آوری‌شده کارت اعتباری، اعتبار بانکی یا سایر اطلاعات مالی ممکن است برای تراکنش‌های متقلبانه مورد سوء استفاده قرار گیرد که منجر به زیان مالی شود.
• سرقت مدارک:
• Infostealers معمولاً اعتبار ورود به حساب های مختلف از جمله ایمیل، رسانه های اجتماعی و بانکداری آنلاین را هدف قرار می دهند. اعتبار به خطر افتاده می تواند برای دسترسی غیرمجاز به حساب ها استفاده شود که منجر به تراکنش های غیرمجاز، سرقت هویت و استفاده غیرمجاز از خدمات آنلاین شود.
• دزدی هویت:
• اطلاعات شخصی دزدیده شده را می توان برای جعل هویت افراد مورد استفاده قرار داد که منجر به سرقت هویت می شود. مجرمان سایبری ممکن است با استفاده از هویت قربانی، حساب باز کنند، درخواست اعتبار کنند یا در سایر فعالیت های کلاهبرداری شرکت کنند.
• اختلال در خدمات:
• برخی از دزدهای اطلاعاتی این قابلیت را دارند که عملکرد عادی سیستم ها را مختل کنند. این می تواند شامل غیرفعال کردن برنامه های آنتی ویروس، دستکاری تنظیمات سیستم یا ایجاد خرابی سیستم باشد. اختلال در خدمات می تواند منجر به خرابی، کاهش بهره وری و هزینه های اضافی برای اصلاح شود.
• انتشار بدافزار:
• Infostealers ممکن است به عنوان دروازه ای برای سایر بدافزارها برای ورود به سیستم عمل کند. پس از ورود، آنها می توانند نصب و اجرای نرم افزارهای مخرب اضافی را تسهیل کنند و تهدیدی گسترده تر و پایدارتر ایجاد کنند.

با توجه به این خطرات بالقوه، برای افراد و سازمان‌ها بسیار مهم است که اقدامات امنیتی سایبری قوی را اجرا کنند، از جمله به‌روزرسانی منظم نرم‌افزار امنیتی، آموزش کاربران در مورد خطرات فیشینگ و بدافزار، و اتخاذ بهترین شیوه‌ها برای امنیت آنلاین.