Laturo Stealer

Laturo Stealer är en infostealer som har spridits online på länge nu. Det finns inget för ovanligt med Laturo Stealer. I själva verket liknar det snarare infostealers som Masad Stealer och GrandSteal infostealers. Hot av denna typ tenderar att fungera på ett mycket konsekvent sätt - de syftar till att infiltrera ett riktat system, få uthållighet hos värden, arbeta tyst i bakgrunden och försöka samla in så mycket information som de kan. Den insamlade informationen överförs sedan till C&C (Command & Control) -servern som tillhör angriparna. Det har avslöjats att samma lura spelare som använder RIG Exploit Kit också använder Laturo Stealer. Detta innebär att det antingen är ett hot utvecklat av nämnda grupp eller att det är ett offentligt tillgängligt hackverktyg, som vem som helst kan köpa på vissa underjordiska hackforum. Om det senare är fallet kan Laturo Stealer visa sig vara en ganska otäck skadedjur eftersom alla skuggiga individer kan köpa den och sprida den, vilket innebär att fler användare kan bli utsatta för det.

Förmågor

Laturo Stealer har inga funktioner, vilket gör att den sticker ut jämfört med andra hot som tillhör infostealer-klassen. När den har fått uthållighet på den komprometterade maskinen kommer Laturo Stealer att försöka exportera data från värden som:

• Information lagrad i FTP-mappar.
• Filer som är länkade till en mängd olika cryptocurrency-plånbokstjänster, till exempel "wallet.dat" -filer.
• Sessionsfiler för chattprogrammen Discord och Telegram.
• Textfiler och dokument som kan lagras på användarens skrivbord.
• Autofyllningsformulär.
• Webbläsarhistorik.
• Sparade inloggningsuppgifter.
• Webbläsarkakor.

Ibland riktar infostealers också till filer som är länkade till spelplattformar som Epic Launcher, Steam och BattleNet.

Det är viktigt att hålla all din programvara uppdaterad eftersom brottslingar tenderar att använda föråldrade applikationer för att infiltrera sina mål. Dessutom är det viktigt att ladda ner och installera ett legitimt anti-malware-verktyg, som kommer att hålla ditt system säkert i framtiden.