Учетные данные для входа в Amazon, Google, Apple и Facebook, украденные вредоносным ПО CopperStealer

Недавно была замечена вспышка вредоносного ПО CooperStealer, которое также называют Mingloa, которое крадет конфиденциальную и личную информацию, включая учетные данные для входа из учетных записей Amazon, Google, Apple и Facebook. CopperStealer в настоящее время активен в Бразилии, Индонезии, Пакистане и Индии, а также в других странах и распространяется через веб-сайты, предлагающие незаконные инструменты активации или «взломы» для лицензионного программного обеспечения.

Исследователи из ProofPoint считают, что нынешнее воплощение CopperStealer является разновидностью кода в семействе вредоносных программ SilentFade.

Описание новой кампании по борьбе с вредоносным ПО CopperStealer

CopperStealer работает, охотясь на пользователей компьютеров, которые хотят сэкономить, загружая взломанное программное обеспечение или программу генерации ключей. Поскольку для загрузки и запуска большинства легитимных программ требуется ключ продукта, жертвы склонны полагать, что им повезло, и они смогли использовать дорогостоящее программное обеспечение, не платя за него. Но вскоре они узнают, что в онлайн-мире, полном хакеров, нет ничего по-настоящему бесплатного.

Вместо этого или в дополнение к полезной программе, которую они желали, их компьютер также заражен CopperStealer. Вредоносная программа работает в фоновом режиме и ищет в браузерах жертвы учетные данные для входа в Chrome, Edge, Яндекс, Opera и Firefox, среди своих предпочтительных целей.

По мнению исследователей, также риску подвергаются учетные данные Apple, Amazon, Bing, Google, PayPal, Tumblr, Twitter и Facebook.

После взлома этих учетных записей хакеры могут получить информацию о кредитной карте и обычно переходят к несанкционированным покупкам. Хотя пользователи этих платформ потенциально могут стать жертвами, включение использования «двухфакторной аутентификации» может защитить вашу учетную запись даже в случае кражи вашего пароля.

CopperStealer также использует функцию «загрузчика», которая устанавливает на компьютер жертвы дополнительные вредоносные программы, обычно кейлоггеры, программы-вымогатели или другие потенциально нежелательные программы (ПНП).

Эта новая эпидемия служит напоминанием о необходимости избегать ярлыков при получении программ, а также о необходимости всегда использовать двухфакторную аутентификацию и другие меры безопасности для всех ваших учетных записей и приложений.