Epsilon-stealer
Epsilon, geïdentificeerd als bedreigende software, is speciaal ontworpen om op illegale wijze gevoelige informatie te verkrijgen. Dit schadelijke programma is bedreven in het aanvallen van een breed scala aan gegevensbronnen, waaronder browsers, applicaties gerelateerd aan gaming en zelfs cryptocurrency-portefeuilles. Er is met name waargenomen dat Epsilon zich verspreidt via campagnes die zich specifiek richten op personen die betrokken zijn bij videogameactiviteiten. Recente campagnes waarbij de Epsilon Stealer wordt ingezet, zijn specifiek gericht op de gaminggemeenschap. Cybercriminelen konden mods voor populaire games infiltreren om de malwaredreiging heimelijk te vervoeren en in te zetten.
Een stealer-malware zoals Epsilon kan een breed scala aan gevoelige gegevens compromitteren
Nadat Epsilon met succes een systeem heeft geïnfiltreerd, initieert het het verzamelen van relevante apparaatgegevens. Deze malware is bedreven in het extraheren en exfiltreren van informatie uit verschillende browsers, waaronder browser- en zoekmachinegeschiedenis, internetcookies, opgeslagen inloggegevens (zoals gebruikersnamen en wachtwoorden) en zelfs opgeslagen creditcardnummers.
Bovendien breidt Epsilon zijn bereik uit naar informatie die verband houdt met berichtenplatforms. Het kan met name zichzelf injecteren in Discord en Discord-tokens oogsten. De malware beperkt zich niet tot browsers en berichtenapps; het richt zich ook op toepassingen die verband houden met videogames, wat blijkt uit de interesse in het verkrijgen van gegevens uit Minecraft-sessies.
In zijn zoektocht naar gevoelige informatie richt Epsilon zijn blik op cryptocurrency-gerelateerde domeinen. Dit omvat het extraheren van inloggegevens en andere relevante gegevens uit cryptocurrency-wallets, evenals software zoals MetaMask.
Het is van cruciaal belang op te merken dat malware-ontwikkelaars hun creaties regelmatig verbeteren. Bijgevolg kunnen potentiële toekomstige versies van Epsilon een uitgebreide doelwitlijst bevatten en aanvullende of andere mogelijkheden bevatten, wat de evoluerende aard van dergelijke bedreigingen benadrukt.
Cybercriminelen gebruiken verschillende infectievectoren om malware te verspreiden
De Epsilon Stealer wordt door zijn ontwikkelaars actief op de markt gebracht op platforms zoals Telegram en Discord. De verspreiding van deze stealer is afhankelijk van de strategieën die worden gebruikt door cybercriminelen die er gebruik van maken.
Er zijn verschillende campagnes geïdentificeerd die betrekking hebben op de verspreiding van Epsilon, die vooral gericht zijn op de gaminggemeenschap. De distributiemethode houdt vaak in dat slachtoffers gecompromitteerde bestanden verkrijgen van namaakwebsites die gamedownloads aanbieden, waarbij populaire titels zoals Pokemon of Nobody's Left als lokmiddel worden gebruikt.
Om deze misleidende webpagina's te promoten, gebruiken cybercriminelen spamtactieken, waarbij ze links zowel publiekelijk als privé delen via Discord. De accounts die deze inhoud verspreiden, worden vaak gecompromitteerd, waardoor een element van geloofwaardigheid aan de promotie wordt toegevoegd wanneer deze afkomstig lijkt te zijn van gerenommeerde bronnen.
De initiële bestanden die door slachtoffers worden gedownload, zijn er in verschillende formaten, waaronder uitvoerbare bestanden, met een wachtwoord beveiligde RAR-archieven en ZIP-archieven. In sommige gevallen worden de slachtoffers na het starten van het besmettelijke bestand geconfronteerd met misleidende dialogen waarin ze worden gevraagd bètatestsleutels te verstrekken.
Het is van cruciaal belang om op te merken dat de verspreiding van Epsilon gebruik kan maken van verschillende formaten, websites en loktechnieken. Op gaming gerichte kunstaas omvat verleidelijke aanbiedingen zoals gratis downloads van videogames, 'gekraakte' versies, 'hacks' en 'cheats', mods, in-game valuta en andere activa.
Onveilige bestanden kunnen zich, afgezien van uitvoerbare bestanden en archieven, manifesteren in formaten zoals JavaScript en documenten (bijvoorbeeld Microsoft Office, Microsoft OneNote, PDF, enz.). Bij de verspreiding van Epsilon zijn vaak phishing- en social engineering-technieken betrokken, waarbij de diversiteit en het aanpassingsvermogen van deze onveilige strategieën worden benadrukt.
