Threat Database Stealers Icarus Stealer

Icarus Stealer

Icarus Stealer הוא איום תוכנה זדונית המצויד ביכולות שונות ומאיימות. הוא מוצע למכירה לפושעי סייבר אחרים על ידי המפתחים שלו. על פי חומרי הקידום, ה-Icarus Stealer נושא פונקציות אנטי-אנליזה משמעותיות הכוללות טכניקות אנטי-ניפוי באגים ואנטי-וירטואליזציה.

לאחר שתוקם במכשירים שנפרצו, התוכנה הזדונית תתחיל לאסוף בגניבה מידע רגיש שונים. הוא יכול לאסוף אישורי חשבון וכניסה עבור יישומים פופולריים ולקוחות העברת הודעות, כגון סקייפ, דיסקורד וטלגרם. גם מספר לקוחות דוא"ל (Microsoft Outlook, Foxmail, Mozilla Thunderbird) עלולים להיפגע. איקרוס יכולה לעקוף את אמצעי האבטחה של 2FA (אימות דו-שלבי).

זיהום מוצלח של Icarus Stealer יאפשר לשחקני האיום לתפעל את מערכת הקבצים ולחלץ קבצים נבחרים, כמו גם לבצע פקודות שרירותיות באמצעות שורת הפקודה ו-PowerShell. על ידי היכולת להעביר קבצים נוספים למכשיר של הקורבן, התוקפים יכולים לפרוס איומי תוכנות זדוניות מיוחדות יותר. הם יכולים להפיל ולהוציא להורג סוסים טרויאניים, תוכנות כופר, קליפרס, כורי קריפטו וכו'.

מגמות

הכי נצפה

טוען...