Statc Stealer

O formă recent descoperită de software amenințător cunoscut sub numele de Statc Stealer a fost detectată pe sistemele care operează Microsoft Windows. Acest malware este specializat în extragerea de date personale și financiare delicate.

Statc Stealer are o gamă largă de abilități de furt, marcându-l ca un pericol substanțial. Funcțiile sale cuprind furtul de date sensibile din diverse browsere web, cuprinzând acreditările de conectare, cookie-uri, înregistrări web și preferințele utilizatorului. În plus, își pune ochii pe portofelele criptomonede, detaliile de conectare, parolele și chiar conținutul de pe platforme de comunicare precum Telegram.

Statc Stealer posedă un set extins de capacități de amenințare

Statc Stealer este scris folosind limbajul de programare C++. Amenințarea se prezintă ca o reclamă Google legitimă, ca o modalitate de a obține acces la datele victimei. Când utilizatorii interacționează cu reclamele, codul rău intenționat se infiltrează în sistemul lor de operare, furând informații valoroase, cum ar fi acreditările browserului web, detaliile cărților de credit și detalii legate de portofelele criptomonede.

Accesul neautorizat la sistemul informatic al unei persoane are potențialul de consecințe extinse, atât la nivel personal, cât și profesional. Victimele devin susceptibile la diverse amenințări, inclusiv furtul de identitate, cryptojacking și o serie de atacuri malware. La scară organizațională, o încălcare orchestrată de Statc Stealer poate precipita pierderi financiare, prejudicii reputației lor, potențiale probleme juridice și chiar devenind pasibil de sancțiuni de reglementare.

Lanțul de infecție în mai multe etape al furtorului Statc

Lanțul de infecție începe cu o sarcină utilă de primă etapă care servește un picurător. De fapt, acest implant inițial are un dublu scop: eliminarea și deschiderea unui program de instalare PDF înșelător și, de asemenea, implementarea discretă a unui fișier binar de descărcare. Acest program de descărcare continuă apoi să preia malware-ul furt de pe un server la distanță printr-un script PowerShell.

Statc Stealer efectuează verificări complete pentru a contracara mediile sandbox și pentru a contracara analiza de inginerie inversă. În plus, stabilește o conexiune cu un server Command-and-Control (C2, C&C) folosind HTTPS pentru a transmite sistematic datele furate.

Printre strategiile sale anti-analiză se numără un mecanism care compară numele fișierelor pentru a identifica orice disparități, oprind în consecință execuția dacă sunt detectate inconsecvențe. Lista de browsere web vizate include Google Chrome, Microsoft Edge, Mozilla Firefox, Brave, Opera și Yandex Browser.

În ceea ce privește metoda Statc Stealer de exfiltrare a datelor, semnificația sa constă în potențialul de a fura în secret datele sensibile ale browserului și de a le transmite în siguranță către serverul C&C desemnat. Această capacitate nefastă permite malware-ului să adune informații valoroase, cum ar fi datele de conectare și detaliile personale, care pot fi exploatate în scopuri răuvoitoare, cum ar fi furtul de identitate, escrocherii financiare sau alte activități frauduloase bazate pe obiectivele specifice ale infractorilor cibernetici.

Statc Stealer prezintă evoluția continuă a amenințărilor malware

Apariția Statc Stealer ca un nou malware de colectare de informații subliniază evoluția constantă a software-ului amenințător în peisajul digital. Analiza amenințării oferă o evaluare sigură că Statc Stealer se încadrează în categoria de malware „infostealer”. Amenințarea vizează în mod special utilizatorii care operează sisteme bazate pe Windows și prezintă un grad ridicat de sofisticare, permițându-i să se angajeze într-o serie de activități dăunătoare la infiltrarea dispozitivelor victimelor. Obiectivul său principal constă în extragerea de informații sensibile din browserele web și portofelele criptomonede.

Domeniul criminalilor cibernetici și diversele lor amenințări malware crește progresiv în complexitate. Descoperirea existenței Furătorului Statc subliniază importanța de a rămâne vigilenți, de a ține pasul cu cercetările în curs și de a menține securitatea cuprinzătoare. Aceste practici, în sine, servesc ca o abordare proactivă pentru protejarea împotriva amenințărilor malware.