KoiStealer
Varastava haittaohjelma uhkaa merkittävästi käyttäjien arkaluontoisia tietoja ja yksityisyyttä kaappaamalla tietoja saastuneista järjestelmistä. KoiStealer on yksi tällainen esimerkki, jota verkkorikolliset jakavat kerätäkseen arkaluontoisia tietoja ilkeitä tarkoituksia varten.
KoiStealer on tietoa varastava haittaohjelma, jota verkkorikolliset levittävät ensisijaisesti sähköpostitse. Tartunnan yhteydessä se kaappaa hiljaa arkaluontoisia tietoja vaarantuneista järjestelmistä, jolloin hyökkääjät voivat käyttää näitä tietoja identiteettivarkauksiin, talouspetokseen ja moniin muihin haitallisiin toimiin. Kerättyjä tietoja voidaan hyödyntää yksityishenkilöiden tilien vaarantamiseen, vilpillisiin liiketoimiin ja kohdennettuihin hyökkäyksiin, joilla on vakavia seurauksia uhreille.
KoiStealer-haittaohjelman tartuntaketju
Kyberrikolliset levittävät KoiStealeria petollisten sähköpostivieheiden kautta. Aluksi he lähettävät vilpillisiä sähköposteja, usein esiintyen ilmoituksina viimeaikaisesta tilauksesta. Jos vastaanottaja vastaa sähköpostiin, uhkatekijät lähettävät toisen linkin sisältävän sähköpostin.
Linkin käyttäminen ohjaa uhrin verkkosivustolle, joka kehottaa häntä ratkaisemaan CAPTCHA:n. Kun CAPTCHA on ratkaistu, sivu aloittaa ZIP-tiedoston latauksen, jonka nimi on yleisesti "wells_fargo_statement.zip", mutta jonka nimi voi vaihdella. Tämän ZIP-tiedoston sisällä on pikakuvaketiedosto. Kun tämä pikakuvaketiedosto avataan, se lataa KoiStealer-latausohjelman uhrin tietokoneelle ja saastuttaa sen siten tietoja varastavilla haittaohjelmilla. Tämän menetelmän avulla kyberrikolliset voivat tunkeutua järjestelmiin ja kerätä luottamuksellisia tietoja pahaa-aavistamattomilta käyttäjiltä salaisesti.
Haittaohjelma, kuten KoiStealer, voi vaarantaa arkaluontoiset ja arvokkaat tiedot
Tietovarastajat, kuten KoiStealer, käyttävät useita tekniikoita arkaluontoisten tietojen keräämiseen vaarantuneista tietokoneista. Yksi menetelmä sisältää näppäinlokituksen, jossa haittaohjelma tallentaa jokaisen käyttäjän tekemän näppäinpainalluksen, jolloin hyökkääjät voivat saada salasanoja, luottokorttitietoja, sosiaaliturvatunnuksia ja muita kirjoitettuja tietoja.
Lisäksi nämä varastajat voivat ottaa kuvakaappauksia uhrin näytöstä, kaapata arkaluontoisia sähköposteja ja muuta näytettävää sisältöä sekä siepata verkkolomakkeilla lähetettyjä tietoja, kuten kirjautumistietoja. Lisäksi ne pystyvät poimimaan verkkoselaimiin tallennettuja tietoja, mukaan lukien tallennetut salasanat, evästeet ja automaattisen täytön tiedot, tarjoten hyökkääjille pääsyn erilaisiin online-tileihin.
Lisäksi tietoa varastavat haittaohjelmat kohdistuvat laajaan datakirjoihin, mukaan lukien verkkopankki-, sähköposti-, sosiaalisen median ja pelitilien kirjautumistiedot. Taloustiedot, kuten luottokorttien numerot, pankkitilitiedot ja kryptovaluuttalompakot, ovat myös ensisijaisia kohteita.
Lisäksi kyberrikolliset käyttävät tietovarastoja kerätäkseen henkilökohtaisia tietoja, kuten nimiä, osoitteita, puhelinnumeroita ja sosiaaliturvatunnuksia. Keräämällä näitä tietoja kyberrikolliset voivat suorittaa useita vaarallisia toimia luvattomista rahoitustapahtumista täysimittaisiin identiteettivarkauksiin, mikä aiheuttaa vakavia riskejä uhrien taloudelliselle turvallisuudelle ja henkilökohtaiselle yksityisyydelle.
