Celestial Stealer

Å være på vakt mot sofistikert skadelig programvare er mer kritisk enn noen gang. Celestial Stealer, et svært avansert program for å stjele informasjon skrevet i JavaScript, har blitt designet for å infiltrere Windows 10- og 11-enheter, trekke ut sensitive brukerdata samtidig som man unngår oppdagelse. Denne trusselen er aktivt utviklet og solgt som Malware-as-a-Service (MaaS), noe som gjør den tilgjengelig for nettkriminelle som forsøker å utnytte intetanende brukere.

En stjeler med avanserte unnvikelsesteknikker

Celestial Stealer er ikke bare enda et stykke skadelig programvare – det er et godt utformet verktøy designet for å omgå sikkerhetstiltak og trekke ut verdifulle data. Ved å bruke sløringsteknikker og sette inn søppelkode, gjør det oppdagelse av sikkerhetsprogramvare vanskeligere. I tillegg inkluderer den antianalysemekanismer som forhindrer kjøring i virtuelle maskiner eller sandkassemiljøer som vanligvis brukes av cybersikkerhetsforskere. Noen versjoner av Celestial ser til og med etter spesifikke enhetsnavn og brukernavn knyttet til sikkerhetsanalytikere, for å sikre at den ikke kjører i kontrollerte etterforskningsinnstillinger.

Denne skadelige programvaren er også vedvarende, noe som betyr at når den infiserer et system, vil den automatisk starte på nytt ved hver omstart. Noen tidligere versjoner av Celestial ville slå seg av hvis de oppdaget visse prosesser som kjører, men nyere iterasjoner tar en mer aggressiv tilnærming ved å forsøke å avslutte disse prosessene.

En mangefasettert tilnærming til datatyveri

Celestial Stealer har et bredt spekter av funksjoner som lar den samle inn ulike former for brukerdata. Den kan ta skjermbilder og trekke ut filer fra viktige systemkataloger, inkludert skrivebord, nedlastinger, dokumenter og OneDrive. Skadevaren retter seg spesifikt mot filer under 50 MB, og unngår sannsynligvis oppdagelse av sikkerhetsverktøy som overvåker store dataoverføringer.

Utover filtyveri er Celestial spesielt fokusert på å stjele nettleserdata. Den kan trekke ut lagrede passord, kredittkortdetaljer, nettleserhistorikk, informasjonskapsler og autofyllinformasjon fra både Chromium- og Gecko-baserte nettlesere. I tillegg søker den etter data fra nettleserutvidelser, inkludert passordbehandlere og kryptovaluta-lommebøker.

Skadevaren retter også blikket mot brukerkontoer fra sosiale medier, meldinger, spill og strømmeplattformer som Discord, Twitch, Instagram, TikTok, X (tidligere Twitter), Steam og Roblox. Når du målretter mot Discord, er Celestial i stand til å generere falske popup-vinduer på offerets morsmål, og lure dem til å avsløre sensitiv informasjon som passord, tofaktorautentiseringskoder (2FA), faktureringsadresser og betalingsdetaljer.

En trussel i utvikling med konstante oppdateringer

Celestial Stealer er ikke en statisk trussel. Utviklerne slipper ofte oppdateringer, introduserer nye funksjoner og forbedrer funksjonene. Siden den selges som en tjeneste, kan kjøpere tilpasse funksjonene for å passe deres behov. Som et resultat kan fremtidige versjoner av Celestial introdusere nye teknikker for datainnsamling eller utvide spekteret av mål. Denne tilpasningsevnen gjør det til en vedvarende fare, ettersom tradisjonelle sikkerhetstiltak kan slite med å holde tritt med den raske utviklingen.

Metodene bak spredningen

Som mange andre former for skadelig programvare, er Celestial Stealer avhengig av villedende distribusjonsmetoder for å nå sine ofre. En kjent taktikk innebærer å forkle seg som et virtuell virkelighet (VR) erotisk rollespill (ERP) chatterom for VRChat-brukere. Ved å utnytte nysgjerrighet og interesse for nisjenettsamfunn, lokker angripere brukere til ubevisst å installere skadelig programvare.

Utover dette spesifikke tilfellet kan Celestial også spres gjennom vanlige nettkriminelle taktikker, for eksempel phishing-e-poster, ondsinnede annonser og kompromitterte nedlastinger. Nettkriminelle legger ofte inn skadelig programvare i legitimt utseende programvare, piratkopierte medier eller falske oppdateringer, noe som gjør det enkelt for brukere å installere trusselen uten å vite det. I noen tilfeller kan skadelig programvare til og med spre seg via infiserte eksterne lagringsenheter, slik at den kan bevege seg på tvers av systemer med minimal brukerinteraksjon.

De skjulte farene ved skadelig programvare som stjeler informasjon

Tilstedeværelsen av Celestial Stealer på en enhet kan ha alvorlige konsekvenser. Stjålet legitimasjon kan selges på det mørke nettet, slik at nettkriminelle kan kapre kontoer, stjele identiteter og begå økonomisk svindel. Angripere kan også bruke kompromitterte kontoer for å starte ytterligere phishing-angrep, og spre skadelig programvare til enda flere ofre.

Risikoen er ikke begrenset til individuelle brukere – bedrifter og organisasjoner er også potensielle mål. Hvis et infisert system tilhører en ansatt, kan angripere få tilgang til bedriftens nettverk, noe som kan føre til datainnbrudd, økonomiske tap og skade på omdømmet.

Holde seg i forkant av trusselen

Gitt sine sofistikerte unnvikelsesteknikker og utviklende evner, er Celestial Stealer en formidabel trussel. Beskyttelse mot slik skadevare krever en kombinasjon av gode cybersikkerhetsvaner og robuste sikkerhetsløsninger. Å unngå nedlastinger fra ubekreftede kilder, være forsiktig med e-postvedlegg og holde programvaren oppdatert er avgjørende skritt for å minimere eksponeringen. I tillegg kan implementering av multifaktorautentisering (MFA) på viktige kontoer legge til et ekstra lag med sikkerhet, noe som gjør det vanskeligere for angripere å få tilgang selv om legitimasjon blir stjålet.

Nettkriminelle raffinerer stadig metodene sine, og trusler som Celestial Stealer fremhever viktigheten av å holde seg informert og proaktiv. Ved å forstå hvordan disse truslene fungerer og ta passende forholdsregler, kan brukere redusere risikoen for å bli ofre for sofistikerte nettangrep betraktelig.