KoiStealer
Zlodejský malvér výrazne ohrozuje citlivé informácie a súkromie používateľov tým, že tajne zachytáva údaje z infikovaných systémov. KoiStealer je jedným z takýchto príkladov, ktorý šíria počítačoví zločinci na zhromažďovanie citlivých údajov na nekalé účely.
KoiStealer je malvér na kradnutie informácií, ktorý kyberzločinci distribuujú predovšetkým prostredníctvom e-mailu. Po infekcii ticho zachytáva citlivé informácie z napadnutých systémov, čo útočníkom umožňuje použiť tieto údaje na krádež identity, finančné podvody a rôzne iné škodlivé aktivity. Získané informácie môžu byť zneužité na kompromitáciu účtov jednotlivcov, páchanie podvodných transakcií a páchanie cielených útokov s vážnymi následkami pre obete.
Infekčný reťazec škodlivého softvéru KoiStealer
KoiStealer šíria počítačoví zločinci prostredníctvom podvodných e-mailových návnad. Spočiatku posielajú podvodné e-maily, ktoré často vystupujú ako upozornenia na nedávnu objednávku. Ak príjemca odpovie na e-mail, aktéri hrozieb nasledujú ďalší e-mail s odkazom.
Prístup k odkazu nasmeruje obeť na webovú stránku, ktorá ju vyzve na vyriešenie obrázka CAPTCHA. Po vyriešení obrázka CAPTCHA stránka spustí sťahovanie súboru ZIP, ktorý sa bežne nazýva „wells_fargo_statement.zip“, ale názov sa môže líšiť. V tomto súbore ZIP je súbor skratky. Keď sa tento súbor so skratkou otvorí, stiahne zavádzač KoiStealer do počítača obete, čím ho infikuje malvérom, ktorý kradne informácie. Táto metóda umožňuje kyberzločincom preniknúť do systémov a tajne získavať citlivé údaje od nič netušiacich používateľov.
Malvér ako KoiStealer môže ohroziť citlivé a cenné údaje
Zlodeji informácií ako KoiStealer využívajú viaceré techniky na zhromažďovanie citlivých údajov z napadnutých počítačov. Jedna metóda zahŕňa keylogging, kde malvér zaznamenáva každé stlačenie klávesu používateľom, čo útočníkom umožňuje získať heslá, podrobnosti o kreditných kartách, čísla sociálneho poistenia a ďalšie zadané informácie.
Okrem toho môžu títo zlodeji robiť snímky obrazovky obete, zachytávať citlivé e-maily a iný zobrazený obsah a zachytávať údaje odoslané prostredníctvom webových formulárov, ako sú napríklad prihlasovacie údaje. Okrem toho sú schopné extrahovať informácie uložené vo webových prehliadačoch vrátane uložených hesiel, súborov cookie a údajov automatického dopĺňania, čím poskytujú útočníkom prístup k rôznym online účtom.
Okrem toho sa malvér na kradnutie informácií zameriava na široké spektrum údajov vrátane prihlasovacích údajov pre online bankovníctvo, e-mail, sociálne médiá a herné účty. Hlavnými cieľmi sú aj finančné informácie, ako sú čísla kreditných kariet, informácie o bankových účtoch a peňaženky s kryptomenami.
Kyberzločinci navyše využívajú zlodejov informácií na získavanie osobných údajov vrátane mien, adries, telefónnych čísel a čísel sociálneho zabezpečenia. Zhromažďovaním týchto údajov môžu počítačoví zločinci vykonávať celý rad nebezpečných činností, od neoprávnených finančných transakcií až po krádeže identity v plnom rozsahu, čo predstavuje vážne riziko pre finančnú bezpečnosť a súkromie obetí.
