Amazon, Google, Apple और Facebook लॉग-इन क्रेडेंशियल्स चोरी से CopperStealer मैलवेयर

कूपरस्टाइलर मैलवेयर के एक हालिया प्रकोप, जिसे मिंगलो के रूप में भी जाना जाता है, को संवेदनशील और व्यक्तिगत जानकारी चोरी करते देखा गया है, जिसमें अमेज़ॅन, Google, ऐप्पल और फेसबुक खातों से लॉग-इन क्रेडेंशियल्स शामिल हैं। कॉपरस्टीलर वर्तमान में अन्य देशों के अलावा ब्राजील, इंडोनेशिया, पाकिस्तान और भारत में सक्रिय है और उन वेबसाइटों के माध्यम से फैलाया जा रहा है जो लाइसेंस प्राप्त सॉफ़्टवेयर के लिए अवैध सक्रियण उपकरण या "दरार" पेश करते हैं।

प्रूफप्वाइंट के शोधकर्ताओं का मानना है कि कॉपरस्टीलर का यह वर्तमान अवतार साइलेंटफेड मैलवेयर परिवार के भीतर कोड की भिन्नता है।

न्यू कॉपरस्टीलर मैलवेयर अभियान विवरण

CopperStealer कंप्यूटर उपयोगकर्ताओं पर एक क्रैक किए गए सॉफ़्टवेयर या एक प्रमुख पीढ़ी प्रोग्राम को डाउनलोड करके पैसे बचाने की तलाश में काम करता है। जैसा कि अधिकांश वैध सॉफ़्टवेयर को अपलोड करने और चलाने के लिए एक उत्पाद कुंजी की आवश्यकता होती है, पीड़ितों को यह विश्वास दिलाने के लिए नेतृत्व किया जाता है कि उन्हें इसके लिए भुगतान किए बिना एक महंगे सॉफ़्टवेयर के उपयोग को प्राप्त करने में भाग्यशाली ब्रेक प्राप्त हुआ। लेकिन वे जल्द ही सीखेंगे कि हैकर्स से भरी एक ऑनलाइन दुनिया में, वास्तव में कुछ भी मुफ्त नहीं है।

इसके बजाय, या उपयोगी कार्यक्रम के अलावा वे प्रतिष्ठित थे, उनका कंप्यूटर भी कॉपरस्टीलर से संक्रमित है। मैलवेयर पृष्ठभूमि में चलता है और अपने पसंदीदा लक्ष्यों में क्रोम, एज, यैंडेक्स, ओपेरा और फ़ायरफ़ॉक्स के लिए लॉगिन क्रेडेंशियल्स के लिए पीड़ित के वेब ब्राउज़र को खोजता है।

शोधकर्ताओं के अनुसार जोखिम में भी, Apple, Amazon, Bing, Google, PayPal, Tumblr और Twitter और Facebook क्रेडेंशियल हैं।

इन खातों के भंग हो जाने के बाद, हैकर्स क्रेडिट-कार्ड की जानकारी प्राप्त करने में सक्षम होते हैं और आमतौर पर अनधिकृत खरीदारी करने के लिए आगे बढ़ेंगे। हालांकि इन प्लेटफार्मों के उपयोगकर्ता संभावित रूप से पीड़ित हो सकते हैं, "टू फैक्टर ऑथेंटिकेशन" के उपयोग को सक्षम करने से आपके पासवर्ड की चोरी होने की स्थिति में भी आपके खाते की सुरक्षा हो सकती है।

कॉपरस्टीलर एक "डाउनलोडर" फ़ंक्शन के उपयोग को भी दर्शाता है जो पीड़ित के कंप्यूटर पर अतिरिक्त मैलवेयर, आमतौर पर कीलॉगर, रैनसमवेयर या अन्य संभावित अवांछित प्रोग्राम (पीयूपी) स्थापित करता है।

यह नया प्रकोप सॉफ्टवेयर प्रोग्राम प्राप्त करने में शॉर्टकट से बचने के लिए एक अनुस्मारक के रूप में कार्य करता है, साथ ही साथ आपके सभी खातों और ऐप्स के लिए 2FA और अन्य सुरक्षा उपायों को हमेशा नियोजित करता है।