锦鲤窃贼
窃取型恶意软件会偷偷从受感染的系统获取数据，严重威胁用户的敏感信息和隐私。KoiStealer 就是其中一个例子，它由网络犯罪分子分发，用于收集敏感数据以用于邪恶目的。
KoiStealer 是一种信息窃取恶意软件，主要由网络犯罪分子通过电子邮件传播。感染后，它会悄悄地从受感染的系统中获取敏感信息，让攻击者利用这些数据进行身份盗窃、金融欺诈和其他各种有害活动。所收集的信息可用于入侵个人账户、进行欺诈交易和实施有针对性的攻击，给受害者带来严重后果。
KoiStealer 恶意软件的感染链
网络犯罪分子通过欺骗性电子邮件诱饵传播 KoiStealer。最初，他们会发送欺诈性电子邮件，通常伪装成有关最近订单的通知。如果收件人回复了电子邮件，威胁行为者会跟进发送另一封包含链接的电子邮件。
访问该链接会将受害者引导至一个网站，该网站会提示他们解决 CAPTCHA。解决 CAPTCHA 后，页面会启动 ZIP 文件的下载，该文件通常名为“wells_fargo_statement.zip”，但名称可能有所不同。此 ZIP 文件中有一个快捷方式文件。打开此快捷方式文件后，它会将 KoiStealer 加载程序下载到受害者的计算机上，从而用窃取信息的恶意软件感染计算机。这种方法允许网络犯罪分子渗透系统并秘密从毫无戒心的用户那里窃取敏感数据。
像 KoiStealer 这样的恶意软件可能会泄露敏感且有价值的数据
像 KoiStealer 这样的信息窃取程序会利用多种技术从受感染的计算机中收集敏感数据。其中一种方法是键盘记录，恶意软件会记录用户的每一次击键，从而使攻击者能够获取密码、信用卡详细信息、社会保险号和其他输入的信息。
此外，这些窃取程序还可以截取受害者的屏幕截图，捕获敏感电子邮件和其他显示内容，以及拦截通过 Web 表单提交的数据（例如登录凭据）。此外，它们还能够提取存储在 Web 浏览器中的信息，包括已保存的密码、cookie 和自动填充数据，从而使攻击者能够访问各种在线帐户。
此外，信息窃取恶意软件会针对广泛的数据，包括网上银行、电子邮件、社交媒体和游戏账户的登录凭据。信用卡号、银行账户信息和加密货币钱包等财务信息也是主要目标。
此外，网络犯罪分子还利用信息窃取程序获取个人数据，包括姓名、地址、电话号码和社会保险号。通过收集这些数据，网络犯罪分子可以进行一系列不安全的活动，从未经授权的金融交易到全面的身份盗窃，对受害者的财务安全和个人隐私构成严重风险。
