Celestial Stealer

Att vara vaksam mot sofistikerad skadlig programvara är viktigare än någonsin. Celestial Stealer, ett mycket avancerat program för informationsstöld skrivet i JavaScript, har designats för att infiltrera Windows 10- och 11-enheter, extrahera känslig användardata samtidigt som man undviker upptäckt. Detta hot utvecklas aktivt och säljs som Malware-as-a-Service (MaaS), vilket gör det tillgängligt för cyberbrottslingar som försöker utnyttja intet ont anande användare.

En stjälare med avancerade undanflyktstekniker

Celestial Stealer är inte bara ytterligare en skadlig programvara – det är ett välgjordt verktyg designat för att kringgå säkerhetsåtgärder och extrahera värdefull data. Genom att använda obfuskeringstekniker och infoga skräpkod försvårar det upptäckt av säkerhetsprogramvara. Dessutom innehåller den antianalysmekanismer som förhindrar exekvering i virtuella maskiner eller sandlådemiljöer som vanligtvis används av cybersäkerhetsforskare. Vissa versioner av Celestial söker till och med efter specifika enhetsnamn och användarnamn kopplade till säkerhetsanalytiker, för att säkerställa att den inte körs i kontrollerade undersökningsinställningar.

Denna skadliga programvara är också beständig, vilket innebär att när den väl infekterar ett system, kommer den automatiskt att startas om vid varje omstart. Vissa tidigare versioner av Celestial skulle stängas av om de upptäckte att vissa processer körs, men nyare iterationer tar ett mer aggressivt tillvägagångssätt genom att försöka avsluta dessa processer.

Ett mångfacetterat tillvägagångssätt för datastöld

Celestial Stealer har ett brett utbud av möjligheter som gör att den kan samla in olika former av användardata. Det kan ta skärmdumpar och extrahera filer från viktiga systemkataloger, inklusive Desktop, Nedladdningar, Dokument och OneDrive. Skadlig programvara riktar sig specifikt mot filer under 50 MB, vilket sannolikt undviker upptäckt av säkerhetsverktyg som övervakar stora dataöverföringar.

Förutom filstöld är Celestial särskilt fokuserat på att stjäla webbläsardata. Det kan extrahera lagrade lösenord, kreditkortsuppgifter, webbläsarhistorik, cookies och autofyllinformation från både Chromium- och Gecko-baserade webbläsare. Dessutom söker den data från webbläsartillägg, inklusive lösenordshanterare och plånböcker för kryptovaluta.

Skadlig programvara riktar också sikte på användarkonton från sociala medier, meddelanden, spel och streamingplattformar som Discord, Twitch, Instagram, TikTok, X (tidigare Twitter), Steam och Roblox. När man riktar in sig på Discord kan Celestial generera bedrägliga popup-fönster på offrets modersmål, lura dem att avslöja känslig information som lösenord, tvåfaktorsautentiseringskoder (2FA), faktureringsadresser och betalningsdetaljer.

Ett hot under utveckling med ständiga uppdateringar

Celestial Stealer är inte ett statiskt hot. Dess utvecklare släpper ofta uppdateringar, introducerar nya funktioner och förfinar dess kapacitet. Eftersom den säljs som en tjänst kan köpare anpassa dess funktionalitet för att passa deras behov. Som ett resultat kan framtida versioner av Celestial introducera nya tekniker för datainsamling eller utöka sitt utbud av mål. Denna anpassningsförmåga gör det till en bestående fara, eftersom traditionella säkerhetsåtgärder kan ha svårt att hålla jämna steg med dess snabba utveckling.

Metoderna bakom dess spridning

Liksom många andra former av skadlig programvara förlitar sig Celestial Stealer på vilseledande distributionsmetoder för att nå sina offer. En känd taktik involverar att maskera sig som ett chattrum för virtuell verklighet (VR) erotiskt rollspel (ERP) för VRChat-användare. Genom att utnyttja nyfikenhet och intresse för nischade onlinegemenskaper, lockar angripare användare att omedvetet installera skadlig programvara.

Utöver det här specifika fallet kan Celestial också spridas genom vanliga cyberkriminella taktiker, såsom nätfiske-e-postmeddelanden, skadliga annonser och komprometterade nedladdningar. Cyberbrottslingar bäddar ofta in skadlig programvara i programvara som ser legitim ut, piratkopierad media eller falska uppdateringar, vilket gör det enkelt för användare att installera hotet omedvetet. I vissa fall kan den skadliga programvaran till och med spridas via infekterade externa lagringsenheter, vilket gör att den kan flytta över system med minimal användarinteraktion.

De dolda farorna med skadlig programvara som stjäl information

Närvaron av Celestial Stealer på en enhet kan få allvarliga konsekvenser. Stulna referenser kan säljas på den mörka webben, vilket gör att cyberbrottslingar kan kapa konton, stjäla identiteter och begå ekonomiskt bedrägeri. Angripare kan också använda intrångade konton för att starta ytterligare nätfiskeattacker och sprida skadlig programvara till ännu fler offer.

Riskerna är inte begränsade till enskilda användare – företag och organisationer är också potentiella mål. Om ett infekterat system tillhör en anställd kan angripare få tillgång till företagsnätverk, vilket kan leda till dataintrång, ekonomiska förluster och skada på rykte.

Ligga före hotet

Med tanke på dess sofistikerade undanflyktstekniker och utvecklande kapacitet är Celestial Stealer ett formidabelt hot. Att skydda mot sådan skadlig programvara kräver en kombination av goda cybersäkerhetsvanor och robusta säkerhetslösningar. Att undvika nedladdningar från overifierade källor, vara försiktig med e-postbilagor och att hålla programvaran uppdaterad är avgörande steg för att minimera exponeringen. Dessutom kan implementering av multi-factor authentication (MFA) på viktiga konton lägga till ett extra lager av säkerhet, vilket gör det svårare för angripare att få åtkomst även om autentiseringsuppgifter blir stulna.

Cyberkriminella förfinar ständigt sina metoder, och hot som Celestial Stealer framhäver vikten av att hålla sig informerad och proaktiv. Genom att förstå hur dessa hot fungerar och vidta lämpliga försiktighetsåtgärder kan användare avsevärt minska sin risk att falla offer för sofistikerade cyberattacker.