Jester Stealer
Jester Stealer เป็นมัลแวร์ขโมยข้อมูลข่าวสารที่มีศักยภาพซึ่งอยู่ภายใต้การพัฒนาอย่างแข็งขันโดยผู้สร้าง และในเวลาเพียงไม่นานก็สามารถขยายขีดความสามารถในการบุกรุกได้อย่างมีนัยสำคัญ นักวิจัยของ infosec ที่ Cyble Research ระบุว่าภัยคุกคามกำลังเสนอขายบนฟอรัมแฮ็กเกอร์ใต้ดินตั้งแต่เดือนกรกฎาคมปี 2021 เป็นอย่างน้อย ภายในสิ้นปีนั้น ภัยคุกคามได้รับการอัปเดตมากกว่าหกครั้ง เวอร์ชันจากต้นปี 2022 ช่วยเพิ่มความเร็วในการถ่ายโอนไฟล์ของภัยคุกคามและลดการตรวจจับรันไทม์ ผู้สร้างของ Jester Stealer เสนอระดับหลายระดับโดยระดับพื้นฐานที่สุดอยู่ที่ 99 ดอลลาร์ต่อเดือน ในขณะที่สามารถซื้อสิทธิ์เข้าถึงตลอดชีพได้ในราคา 249 ดอลลาร์ นอกจากนี้ยังมีบิลด์แพ็คที่ราคา 999 ดอลลาร์ต่อการเข้าถึงทุกสามเดือน
ฟังก์ชั่นการคุกคาม
แก่นแท้ของมัน Jester Stealer เป็นมัลแวร์บนเน็ต โดยปกติแล้ว มันจะแพร่เชื้อไปยังระบบเป้าหมายผ่านอีเมลฟิชชิ่งที่มีไฟล์แนบติดอาวุธ ไฟล์ที่เสียหายอาจถูกปลอมแปลงเป็นไฟล์ที่ถูกต้องตามกฎหมายประเภทต่างๆ รวมทั้ง txt, png, xls, pdf, mp3, mp4 และอื่นๆ ก่อนที่มันจะใช้งานได้อย่างสมบูรณ์ Jester Stealer จะตรวจสอบสภาพแวดล้อมเพื่อหาสัญญาณของการจำลองเสมือนหรือแซนด์บ็อกซ์ มันสามารถตรวจจับการมีอยู่ของ VirtualBox, VMBox และ VMware และจะยุติการดำเนินการเมื่อมีคู่ที่ตรงกัน
เมื่อสร้างเสร็จแล้วบนเครื่อง ภัยคุกคามสามารถทำหน้าที่เป็นผู้ขโมย ผู้ขุดคริปโต ปัตตาเลี่ยน และบ็อตเน็ต สามารถกำหนดเป้าหมายแอปพลิเคชันและเบราว์เซอร์จำนวนมากเพื่อรับข้อมูลส่วนตัวที่ละเอียดอ่อน ตัวอย่างเช่น Jester Stealer สามารถรับรหัสผ่าน หมายเลขบัตรเครดิต คุกกี้ ข้อมูลป้อนอัตโนมัติ และอื่นๆ จากเว็บเบราว์เซอร์มากกว่า 20 เว็บ ภัยคุกคามสามารถประนีประนอมไคลเอนต์อีเมล แอปพลิเคชั่น IM กระเป๋าเงินเข้ารหัสและผู้จัดการรหัสผ่าน แอปพลิเคชันเกมและสตรีมมิงอาจได้รับผลกระทบจากมัลแวร์เนื่องจากสามารถเข้าถึงเซสชัน Steam หรือโปรไฟล์ Twitch และ OBS ได้ นอกจากนี้ ภัยคุกคามยังมาพร้อมกับความสามารถในการจับภาพหน้าจอตามอำเภอใจ รวบรวมรหัสผ่านเครือข่าย โปรไฟล์ และเข้าถึงระบบโฮสต์เพื่อเก็บเกี่ยวรายละเอียดต่างๆ
ข้อมูลที่รวบรวมทั้งหมดจะถูกคัดลอกลงในหน่วยความจำของระบบ เก็บถาวรในไฟล์ ZIP และแยกออก ในที่สุด Jester Stealer จะลบตัวเองออกจากระบบเพื่อทำให้การละเมิดสังเกตได้ยากขึ้น
