Ladro di Medusa

Entro CagedTech nel Malware, Stealers

Traduci in:

Il Medusa Stealer è descritto dai suoi creatori come uno strumento per i test di rete, nonché per il recupero e l'estrazione di dati. Almeno, questo è ciò che afferma il sito web promozionale dell'applicazione. In realtà, il Medusa Stealer combina molteplici capacità dannose che potrebbero essere sfruttate nelle operazioni di attacco.

Una volta stabilita sui computer presi di mira, la minaccia raccoglierà un'ampia gamma di dati e li trasmetterà ai suoi operatori. In genere, queste minacce malware raccolgono informazioni di sistema, dati relativi alla navigazione, cookie del browser, credenziali dell'account e altro ancora. Il Medusa Stealer è anche in grado di lanciare attacchi DDoS (Distributed Denial-of-Service). Gli attori delle minacce utilizzano gli attacchi DDoS per rendere i siti Web, i servizi o le risorse aziendali mirati non rispondenti e irraggiungibili.

Il Medusa Stealer offre anche funzionalità di cripto-mining. Se indicata dagli aggressori, la minaccia potrebbe impossessarsi delle risorse hardware del dispositivo violato e utilizzarle per il mining di una specifica criptovaluta. Gli utenti interessati potrebbero notare che l'output della CPU o della GPU del dispositivo è frequente, estremamente elevato o addirittura al massimo. Le vittime possono scoprire che anche le normali attività, come navigare sul Web o guardare un film, richiedono molto tempo, si bloccano o addirittura si bloccano frequentemente. La pressione costante sui componenti hardware potrebbe causare malfunzionamenti o ridurne la durata prevista a causa di una potenziale generazione eccessiva di calore.