Inloggegevens van Amazon, Google, Apple en Facebook gestolen door CopperStealer Malware
Bij een recente uitbraak van de CooperStealer-malware, ook wel Mingloa genoemd, is waargenomen dat er gevoelige en persoonlijke informatie werd gestolen, waaronder inloggegevens van Amazon-, Google-, Apple- en Facebook-accounts. CopperStealer is momenteel actief in onder meer Brazilië, Indonesië, Pakistan en India en wordt verspreid via websites die illegale activeringstools of "cracks" voor gelicentieerde software aanbieden.
Onderzoekers bij ProofPoint zijn van mening dat deze huidige incarnatie van CopperStealer een variant van code is binnen de SilentFade-malwarefamilie .
Nieuwe beschrijving van de CopperStealer-malwarecampagne
CopperStealer werkt door te azen op computergebruikers die geld willen besparen door gekraakte software of een sleutelgeneratieprogramma te downloaden. Aangezien de meeste legitieme software een productsleutel nodig heeft om te uploaden en uit te voeren, worden slachtoffers ertoe gebracht te geloven dat ze een gelukkige pauze hebben gekregen door het gebruik van kostbare software zonder ervoor te hoeven betalen. Maar ze zullen snel leren dat in een online wereld vol hackers niets echt gratis is.
In plaats daarvan, of naast het nuttige programma dat ze zochten, is hun computer ook besmet met CopperStealer. De malware wordt op de achtergrond uitgevoerd en doorzoekt de webbrowsers van het slachtoffer naar inloggegevens voor Chrome, Edge, Yandex, Opera en Firefox, onder zijn favoriete doelen.
Volgens onderzoekers lopen ook de inloggegevens van Apple, Amazon, Bing, Google, PayPal, Tumblr en Twitter en Facebook gevaar.
Zodra een inbreuk op deze accounts is gemaakt, kunnen hackers creditcardgegevens verkrijgen en zullen ze gewoonlijk overgaan tot het doen van ongeautoriseerde aankopen. Hoewel gebruikers van deze platforms mogelijk het slachtoffer kunnen worden, kan het gebruik van "Two Factor Authentication" uw account beschermen, zelfs in het geval dat uw wachtwoord wordt gestolen.
CopperStealer maakt ook gebruik van een "downloader" -functie die extra malware, meestal keyloggers, ransomware of andere mogelijk ongewenste programma's (PUP's), op de computer van het slachtoffer installeert.
Deze nieuwe uitbraak dient als een herinnering om snelkoppelingen bij het verkrijgen van softwareprogramma's te vermijden, en om altijd 2FA en andere beveiligingsmaatregelen te nemen voor al uw accounts en apps.