MoistStealer zlonamerna programska oprema
MoistStealer Malware je grožnja zlonamerne programske opreme, ki jo kiber napadalci uporabljajo za zbiranje osebnih podatkov od uporabnikov osebnih računalnikov. Znano je, da ta grožnja deluje tudi kot »clipper« - zazna naslove denarnic za kriptovalute, shranjene v odlagališču žrtve, in jih nadomesti z denarnicami za kriptovalute, ki jih nadzorujejo operaterji zlonamerne programske opreme. MoistStealer je napisan v programskem jeziku #C in se prodaja na podzemnih hekerskih forumih za 499 rubljev z denarnicami kupcev v rezalniku. Orodje lahko brezplačno prenesete, če so denarnice prodajalcev vključene v “clipper”.
Ker MoistStealer zbira podatke za samodejno polnjenje, shranjene v priljubljenih brskalnikih, kot sta Mozilla ali Chrome, lahko kiber kriminalci izkoristijo njegove funkcije za zbiranje podatkov za prijavo - uporabniška imena, gesla, e-poštne naslove, podatke o kreditni kartici, telefonske številke itd. Ta grozeči program je lahko tudi uporablja za zbiranje podatkov FileZilla in Discord, vključno s poverilnicami uporabnikov. Poleg tega lahko MoistSteal pridobi zaupne uporabniške podatke s posnetki zaslona na okuženih računalnikih. Izvlečeni podatki se pošljejo Telegramovemu botu, ki deluje kot strežnik za vodenje in upravljanje.
Kanali za širjenje MoistStealerja so lahko vse tipične metode distribucije zlonamerne programske opreme, kot so napadi socialnega inženiringa, neželene pošte s poškodovanimi e-poštnimi prilogami, programske "razpoke", trojanci in mnogi drugi. Podatki za krajo informacij in škarje, kot je ta, so zasnovani tako, da ostanejo tiho na prizadetih računalnikih. Zato žrtve ne bi opazile posebnih simptomov te okužbe. Ker pa MoistStealer lahko ogrozi različne osebne spletne račune, lahko povzroči velike materialne izgube in težave z zasebnostjo, ki segajo do kraje identitete. Žrtve lahko s svojim programom za samodejno odstranjevanje zlonamerne programske opreme zaznajo in odstranijo svoj računalnik.
