MoistStealer-haittaohjelma
MoistStealer-haittaohjelma on haittaohjelmauhka, jota verkkohyökkääjät käyttävät keräämään henkilökohtaisia tietoja tietokoneiden käyttäjiltä. Tämän uhkan tiedetään myös toimivan "leikkurina" - se havaitsee uhrin leikepöydälle tallennetut kryptovaluutta-lompakon osoitteet ja korvaa ne salauksen lompakoilla, joita haittaohjelmien operaattorit hallitsevat. MoistStealer on kirjoitettu #C-ohjelmointikielellä, ja sitä myydään maanalaisissa hakkerointifoorumeissa 499 ruplaan ostajien lompakoiden kanssa. Työkalun voi ladata ilmaiseksi, jos myyjän lompakot sisältyvät "clipperiin".
Koska MoistStealer kerää suosituille selaimille, kuten Mozillalle tai Chromelle, tallennetut automaattisen täytön tiedot, verkkorikolliset voivat hyödyntää sen toimintoja keräämään kirjautumistietoja - käyttäjänimet, salasanat, sähköpostiosoitteet, luottokorttitiedot, puhelinnumerot jne. Tämä uhkaava ohjelma voidaan myös käytetään FileZilla- ja Discord-tietojen, mukaan lukien käyttäjien kirjautumistiedot, keräämiseen. Lisäksi MoistSteal voi poimia luottamuksellisia käyttäjätietoja tekemällä kuvakaappauksia tartunnan saaneista tietokoneista. Pura tiedot lähetetään sähke-botille, joka toimii komento- ja hallintapalvelimen tavoin.
MoistStealerin lisääntymiskanavat voivat olla kaikki tyypillisiä haittaohjelmien jakelumenetelmiä, kuten sosiaalisen suunnittelun hyökkäykset, roskapostikampanjat, joissa on vioittuneita sähköpostiliitteitä, ohjelmistohalkeamia, troijalaisia ja monia muita. Tämänkaltaiset tietovarkailijat ja leikkurit on suunniteltu pysymään hiljaa kyseisissä tietokoneissa. Siksi uhrit eivät huomanneet mitään erityisiä tämän infektion oireita. Kuitenkin, koska MoistStealer voi vaarantaa useita henkilökohtaisia verkkotilejä, se voi aiheuttaa merkittäviä aineellisia menetyksiä ja yksityisyyttä koskevia ongelmia, jotka johtavat identiteettivarkauteen. Uhrit voivat käyttää automaattista haittaohjelmien poisto-ohjelmaa tämän uhan havaitsemiseksi ja poistamiseksi tietokoneelta.
