DarkStealer Malware
DarkStealer is een uiterst bedreigende malware die als MaaS (Malware-as-a-Service) wordt aangeboden op ondergrondse hackerforums. Hackers kunnen de dreiging kopen door een maandelijks abonnement te betalen. Bij het infiltreren van de beoogde computer, kan de DarkStealer Malware een uitgebreide reeks snode activiteiten uitvoeren, aangezien het functies heeft die behoren tot een infostealer, bestandsgrijper en een RAT (Remote Access Trojan).
Een van de kernfunctionaliteiten van de dreiging is de mogelijkheid om dreigingsactoren in staat te stellen willekeurige commando's op het geïnfecteerde systeem uit te voeren. De hackers kunnen het bestandssysteem manipuleren, aanvullende beschadigde ladingen laten vallen en geselecteerde bestanden exfiltreren. De DarkStealer Malware kan gevoelige informatie, zoals inloggegevens, cookies, browsegeschiedenis en meer, uit alle populaire webbrowsers halen. De dreiging heeft een aparte component die hetzelfde kan doen, maar dan voor e-mailclients.
De DarkStealer Malware kan ook keylogging-routines opzetten of screenshots van het systeem maken die mogelijk alle documenten en accounts bevatten die op dat moment zijn geopend. In navolging van de groeiende trend van het verzamelen van cryptovaluta hebben de makers van DarkStealer-malware er ook dergelijke functies aan toegevoegd. De dreiging kan crypto-wallet-adressen en privégegevens verzamelen van geïnstalleerde VPN-clients en Discord.
Bij het omgaan met de DarkStealer Malware worden gebruikers sterk aangemoedigd om te vertrouwen op een betrouwbare anti-malware oplossing om hun computers schoon te maken.
