ZingoStealer

O ZingoStealer é uma adição nova e ameaçadora às ferramentas do grupo de hackers conhecido como Haskers Gang. Um relatório sobre a ameaça foi divulgado pelos pesquisadores e, de acordo com suas descobertas, o ZingoStealer está equipado com um amplo conjunto de recursos intrusivos. A ameaça está em rápido desenvolvimento e em apenas um mês após sua revelação, várias versões diferentes foram identificadas. Além da versão gratuita disponível para os membros do Haskers Gang, também há uma a nível de assinatura com preço de 300 rublos (US3). A variante paga vem equipada com um criptor chamado ExoCrypt.

O malware é capaz de coletar credenciais de contas, dados do navegador Chrome e Firefox, token do Discord e dados mais confidenciais. O ZingoStealer também foi projetado para comprometer extensões de navegador pertencentes a serviços populares de cripto-moedas, como o BitApp, Coinbase, Binance e Brave, e extrair as credenciais da carteira de cripto-moedas dos usuários.

Dependendo dos objetivos específicos dos agentes de ameaças, o ZingoStealer pode operar em conjunto com outras variedades de malware, tais como o RedLine Stealer. O cibercriminoso também pode utilizar o ZingoStealer para lançar uma versão personalizada do minerador de criptografia XMRig nos dispositivos violados. Apelidado de ZingoMiner, a ameaça sequestrará os recursos de hardware do sistema e os usará para gerar moedas Monero.

A Gangue Haskers não funciona como uma organização típica de cibercrime. Pode ser comparado a uma comunidade composta por alguns fundadores, que se acredita estarem localizados na Europa Oriental, e milhares de membros mais casuais. A comunicação é facilitada principalmente pelos aplicativos Telegram e Discord, onde o grupo compartilha atualizações, ferramentas e notícias sobre suas últimas atividades. Os principais canais de distribuição abusados pela gangue incluem aplicativos de trapaça para videogames e software crackeado, enquanto seus principais alvos parecem ser os usuários de língua russa.