KoiStealer
Një malware vjedhës kërcënon ndjeshëm informacionin e ndjeshëm dhe privatësinë e përdoruesve duke kapur në mënyrë të fshehtë të dhëna nga sistemet e infektuara. KoiStealer është një shembull i tillë, i shpërndarë nga kriminelët kibernetikë për të mbledhur të dhëna të ndjeshme për qëllime të liga.
KoiStealer është një malware për vjedhjen e informacionit i shpërndarë kryesisht përmes emailit nga kriminelët kibernetikë. Pas infektimit, ai kap në heshtje informacione të ndjeshme nga sistemet e komprometuara, duke i lejuar sulmuesit të përdorin këto të dhëna për vjedhje identiteti, mashtrim financiar dhe aktivitete të tjera të dëmshme. Informacioni i mbledhur mund të shfrytëzohet për të komprometuar llogaritë e individëve, për të kryer transaksione mashtruese dhe për të kryer sulme të synuara me pasoja të rënda për viktimat.
Zinxhiri i Infeksionit të Malware KoiStealer
KoiStealer shpërndahet nga kriminelët kibernetikë përmes joshjeve mashtruese të postës elektronike. Fillimisht, ata dërgojnë emaile mashtruese, shpesh duke u paraqitur si njoftime për një porosi të fundit. Nëse marrësi i përgjigjet emailit, aktorët e kërcënimit ndjekin një email tjetër që përmban një lidhje.
Hyrja në lidhje e drejton viktimën në një faqe interneti që i shtyn ata të zgjidhin një CAPTCHA. Pasi të zgjidhet CAPTCHA, faqja fillon shkarkimin e një skedari ZIP, i quajtur zakonisht "wells_fargo_statement.zip", por mund të ndryshojë në emër. Brenda këtij skedari ZIP është një skedar shkurtore. Kur hapet ky skedar i shkurtoreve, ai shkarkon ngarkuesin KoiStealer në kompjuterin e viktimës, duke e infektuar kështu me malware që vjedhin informacion. Kjo metodë i lejon kriminelët kibernetikë të depërtojnë në sisteme dhe të mbledhin të dhëna të ndjeshme nga përdoruesit që nuk dyshojnë në mënyrë klandestine.
Një malware si KoiStealer mund të komprometojë të dhëna të ndjeshme dhe të vlefshme
Vjedhësit e informacionit si KoiStealer përdorin teknika të shumta për të mbledhur të dhëna të ndjeshme nga kompjuterë të komprometuar. Një metodë përfshin regjistrimin e tasteve, ku malware regjistron çdo goditje të tasteve të bëra nga përdoruesi, duke u mundësuar sulmuesve të marrin fjalëkalime, detaje të kartës së kreditit, numrat e sigurimeve shoqërore dhe informacione të tjera të shtypura.
Për më tepër, këta vjedhës mund të marrin pamje nga ekrani i viktimës, duke kapur email-e të ndjeshme dhe përmbajtje të tjera të shfaqura, përveç përgjimit të të dhënave të paraqitura përmes formularëve të internetit, të tilla si kredencialet e hyrjes. Për më tepër, ata janë në gjendje të nxjerrin informacione të ruajtura brenda shfletuesve të uebit, duke përfshirë fjalëkalimet e ruajtura, cookie-t dhe të dhënat e plotësimit automatik, duke u siguruar sulmuesve akses në llogari të ndryshme në internet.
Për më tepër, malware për vjedhjen e informacionit synon një spektër të gjerë të dhënash, duke përfshirë kredencialet e hyrjes për llogari bankare në internet, email, media sociale dhe llogaritë e lojërave. Informacioni financiar si numrat e kartave të kreditit, informacioni i llogarisë bankare dhe kuletat e kriptomonedhave janë gjithashtu objektivat kryesorë.
Për më tepër, kriminelët kibernetikë përdorin vjedhës informacioni për të mbledhur të dhëna personale, duke përfshirë emrat, adresat, numrat e telefonit dhe numrat e sigurimeve shoqërore. Duke grumbulluar këto të dhëna, kriminelët kibernetikë mund të kryejnë një sërë aktivitetesh të pasigurta, nga transaksionet financiare të paautorizuara deri te vjedhjet e identitetit në shkallë të plotë, duke paraqitur rreziqe serioze për sigurinë financiare të viktimave dhe privatësinë personale.
