Złodziej Meduzy

Do CagedTech w Malware, Stealers

Przetłumacz na:

Medusa Stealer jest opisywany przez jego twórców jako narzędzie do testowania sieci, a także odzyskiwania i ekstrakcji danych. Przynajmniej tak mówi strona promocyjna aplikacji. W rzeczywistości Medusa Stealer łączy w sobie wiele szkodliwych funkcji, które można wykorzystać w operacjach ataku.

Po ustanowieniu na zaatakowanych komputerach zagrożenie będzie zbierać szeroki zakres danych i przesyłać je do swoich operatorów. Zazwyczaj te złośliwe oprogramowanie zbierają informacje systemowe, dane związane z przeglądaniem, pliki cookie przeglądarki, dane uwierzytelniające konta i inne. Medusa Stealer jest również zdolny do przeprowadzania ataków DDoS (Distributed Denial-of-Service). Osoby atakujące zagrożenia wykorzystują ataki DDoS, aby uniemożliwić reagowanie i uniemożliwić dostęp do docelowych witryn internetowych, usług lub zasobów firmy.

Medusa Stealer posiada również funkcję kopania kryptowalut. Na polecenie atakujących zagrożenie może przejąć zasoby sprzętowe złamanego urządzenia i wykorzystać je do wydobycia określonej kryptowaluty. Poszkodowani użytkownicy mogą zauważyć, że moc wyjściowa procesora lub karty graficznej urządzenia jest często, bardzo wysoka lub nawet maksymalna. Ofiary mogą uznać, że nawet normalne czynności, takie jak surfowanie po Internecie lub oglądanie filmu, trwają długo, często zawieszają się, a nawet ulegają awarii. Ciągły nacisk na elementy okucia może prowadzić do awarii lub skrócić ich oczekiwaną żywotność w wyniku potencjalnego nadmiernego wytwarzania ciepła.