ผู้ขโมยเมดูซ่า

โดย CagedTech ใน Malware, Stealers

แปลเป็น:

ผู้สร้าง Medusa Stealer อธิบายว่าเป็นเครื่องมือสำหรับการทดสอบเครือข่าย ตลอดจนการกู้คืนและดึงข้อมูล อย่างน้อยนั่นคือสิ่งที่เว็บไซต์ส่งเสริมการขายของแอปพลิเคชันระบุ ในความเป็นจริง Medusa Stealer ได้รวมเอาความสามารถที่เป็นอันตรายหลายอย่างที่สามารถใช้ประโยชน์ได้ในการโจมตี

เมื่อสร้างบนคอมพิวเตอร์เป้าหมาย ภัยคุกคามจะรวบรวมข้อมูลที่หลากหลาย และส่งไปยังผู้ปฏิบัติงาน โดยปกติ มัลแวร์เหล่านี้จะดึงข้อมูลระบบ ข้อมูลที่เกี่ยวข้องกับการท่องเว็บ คุกกี้ของเบราว์เซอร์ ข้อมูลประจำตัวของบัญชี และอื่นๆ Medusa Stealer ยังสามารถเปิดการโจมตี DDoS (Distributed Denial-of-Service) ได้ ผู้คุกคามใช้การโจมตี DDoS เพื่อทำให้เว็บไซต์ บริการ หรือทรัพยากรของบริษัทที่เป็นเป้าหมายไม่ตอบสนองและไม่สามารถเข้าถึงได้

Medusa Stealer ยังมีฟังก์ชันการขุด crypto หากได้รับคำสั่งจากผู้โจมตี ภัยคุกคามอาจเข้ายึดทรัพยากรฮาร์ดแวร์ของอุปกรณ์ที่ถูกเจาะและนำไปใช้เพื่อขุดสกุลเงินดิจิทัลเฉพาะ ผู้ใช้ที่ได้รับผลกระทบอาจสังเกตเห็นว่าเอาต์พุต CPU หรือ GPU ของอุปกรณ์มักจะสูงมาก หรือแม้แต่สูงสุด ผู้ที่ตกเป็นเหยื่ออาจพบว่าแม้แต่กิจกรรมปกติ เช่น ท่องเว็บหรือดูหนังใช้เวลานาน หยุดนิ่ง หรือแม้กระทั่งพังบ่อย แรงกดดันอย่างต่อเนื่องต่อส่วนประกอบฮาร์ดแวร์อาจนำไปสู่การทำงานผิดพลาดหรือลดอายุการใช้งานที่คาดไว้อันเป็นผลมาจากการสร้างความร้อนที่มากเกินไป