MoistStealer Malware
De MoistStealer Malware is een malwarebedreiging die cyberaanvallers gebruiken om persoonlijke gegevens van pc-gebruikers te verzamelen. Deze dreiging is ook bekend als een "clipper" - het detecteert cryptocurrency wallet-adressen die zijn opgeslagen op het klembord van een slachtoffer en vervangt ze door cryptocurrency wallets die worden beheerd door de operators van de malware. MoistStealer is geschreven in de programmeertaal #C en wordt momenteel verkocht op ondergrondse hackforums voor 499 roebel met de portefeuilles van kopers in clipper. De tool kan gratis worden gedownload als de portemonnees van verkopers zijn opgenomen in de "clipper".
Aangezien MoistStealer auto-fill-gegevens verzamelt die zijn opgeslagen in populaire browsers zoals Mozilla of Chrome, kunnen cybercriminelen de functionaliteiten ervan gebruiken om inloggegevens te verzamelen - gebruikersnamen, wachtwoorden, e-mailadressen, creditcardgegevens, telefoonnummers, enz. Dit bedreigende programma kan ook gebruikt om FileZilla- en Discord-gegevens te verzamelen, inclusief de inloggegevens van gebruikers. Bovendien kan MoistSteal vertrouwelijke gebruikersgegevens extraheren door screenshots te maken op geïnfecteerde computers. De geëxtraheerde gegevens worden verzonden naar een Telegram-bot die fungeert als een Command and Control-server.
Proliferatiekanalen van MoistStealer kunnen allemaal typische malwareverspreidingsmethoden zijn, zoals social engineering-aanvallen, spamcampagnes met beschadigde e-mailbijlagen, softwarecracks, Trojaanse paarden en vele andere. Info-stealers en tondeuses zoals deze zijn ontworpen om stil te blijven op de getroffen computers. Daarom zouden de slachtoffers geen specifieke symptomen van deze infectie opmerken. Maar aangezien MoistStealer verschillende persoonlijke online accounts kan compromitteren, kan het aanzienlijke materiële verliezen en privacyproblemen veroorzaken, tot identiteitsdiefstal. Slachtoffers kunnen een automatisch programma voor het verwijderen van malware gebruiken om deze dreiging op hun pc's te detecteren en te verwijderen.
