Medusa Stealer

Med CagedTech år Malware, Stealers

Översätt till:

Medusa Stealer beskrivs av dess skapare som ett verktyg för nätverkstestning, såväl som dataåterställning och extrahering. Åtminstone är det vad applikationens marknadsföringswebbplats anger. I verkligheten kombinerar Medusa Stealer flera sårande funktioner som kan utnyttjas i attackoperationer.

När hotet är etablerat på de riktade datorerna kommer det att samla in ett brett utbud av data och överföra det till sina operatörer. Vanligtvis samlar dessa skadliga hot in systeminformation, webbläsarrelaterad data, webbläsarcookies, kontouppgifter och mer. Medusa Stealer kan också starta DDoS-attacker (Distributed Denial-of-Service). Hotaktörer använder DDoS-attacker för att göra riktade webbplatser, tjänster eller företagsresurser inte svarsbara och oåtkomliga.

Medusa Stealer har också kryptomining-funktionalitet. Om angriparna instruerar det, kan hotet ta över hårdvaruresurserna för den brutna enheten och använda dem för att utvinna en specifik kryptovaluta. Berörda användare kan märka att enhetens CPU- eller GPU-utgång ofta är extremt hög eller till och med maximalt. Offren kan upptäcka att även normala aktiviteter, som att surfa på webben eller titta på en film, tar lång tid, fryser eller till och med kraschar ofta. Det konstanta trycket på hårdvarukomponenterna kan leda till funktionsfel eller minska deras förväntade livslängd som ett resultat av en potentiell överdriven värmeutveckling.