Похититель медуз

К CagedTech году в Malware, Stealers году

Перевести на:

Medusa Stealer описывается его создателями как инструмент для тестирования сети, а также восстановления и извлечения данных. По крайней мере, так утверждается на промо-сайте приложения. На самом деле, Medusa Stealer сочетает в себе множество вредоносных возможностей, которые можно использовать в атаках.

При установке на целевые компьютеры угроза будет собирать широкий спектр данных и передавать их своим операторам. Как правило, эти вредоносные программы собирают системную информацию, данные о просмотре, файлы cookie браузера, учетные данные и многое другое. Medusa Stealer также способен запускать DDoS-атаки (распределенный отказ в обслуживании). Злоумышленники используют DDoS-атаки, чтобы сделать целевые веб-сайты, службы или ресурсы компании не отвечающими на запросы и недоступными.

Medusa Stealer также обладает функциями крипто-майнинга. По указанию злоумышленников угроза может захватить аппаратные ресурсы взломанного устройства и использовать их для майнинга определенной криптовалюты. Затронутые пользователи могут заметить, что производительность процессора или графического процессора устройства часто бывает очень высокой или даже максимальной. Жертвы могут обнаружить, что даже обычные действия, такие как серфинг в Интернете или просмотр фильма, занимают много времени, часто зависают или даже аварийно завершают работу. Постоянное давление на аппаратные компоненты может привести к сбоям в работе или сокращению их ожидаемого срока службы в результате потенциального чрезмерного выделения тепла.