MoistStealer Malware
O MoistStealer Malware é uma ameaça de malware que os ciberataques usam para coletar dados pessoais de usuários de PC. Essa ameaça também é conhecida por atuar como um 'clipper' - detecta endereços de carteiras de criptomoedas salvos na área de transferência da vítima e os substitui por carteiras de criptomoedas controladas pelos operadores do malware. MoistStealer foi escrito na linguagem de programação #C e é vendido em fóruns de hacking clandestinos por 499 rublos com carteiras de compradores em clipper atualmente. A ferramenta pode ser baixada gratuitamente se as carteiras dos vendedores estiverem incluídas no 'clipper'.
Como o MoistStealer coleta dados de preenchimento automático armazenados em navegadores populares como Mozilla ou Chrome, os cibercriminosos podem explorar suas funcionalidades para coletar dados de login - nomes de usuário, senhas, endereços de e-mail, detalhes de cartão de crédito, números de telefone, etc. Este programa ameaçador também pode ser usado para coletar dados do FileZilla e Discord, incluindo as credenciais dos usuários. Além disso, o MoistSteal pode extrair dados confidenciais do usuário fazendo capturas de tela nos computadores infectados. Os dados extraídos são enviados para um bot do Telegram que atua como um servidor de comando e controle.
Os canais de proliferação do MoistStealer podem ser todos os métodos típicos de distribuição de malware, como ataques de engenharia social, campanhas de spam com anexos de e-mail corrompidos, 'rachaduras' de software, Trojans e muitos outros. Ladrões de informações e clippers como esse são projetados para permanecerem silenciosos nos computadores afetados. Portanto, as vítimas não notariam nenhum sintoma específico dessa infecção. No entanto, como o MoistStealer pode comprometer várias contas pessoais online, ele pode causar perdas materiais significativas e problemas de privacidade, chegando até o roubo de identidade. As vítimas podem usar um programa de remoção automática de malware para detectar e remover essa ameaça de seus PCs.
