Leet Stealer
随着数字世界的不断扩张，潜伏于其表面之下的威胁也日益增多。恶意软件仍然是用户和组织面临的最持久的威胁之一。其中，更新、更隐蔽的威胁之一是Leet Stealer，一款强大的信息窃取程序。提高安全意识并主动防御是保护隐私、数据完整性和财务安全的关键。
目录
Leet Stealer：不断演变的恶意软件即服务
Leet Stealer 于 2024 年底首次亮相，以恶意软件即服务 (MaaS) 的形式出现，允许网络犯罪分子租用或购买该恶意软件用于自己的攻击。其源代码于 2025 年与另一款名为 Hexon 的恶意软件一同被分享，此后已被改编成各种衍生版本。其中一些甚至成为了 RMC Stealer 等其他恶意软件的原型。
Leet 的独特之处在于其灵活性和复杂性的结合。该窃取程序采用 Electron（一种常用于跨平台桌面应用程序的框架）设计，并利用可靠的技术来掩盖恶意意图。
欺骗式交付：以游戏为诱饵
Leet 背后的网络犯罪分子使用了一种狡猾的手段来传播它，即以游戏为中心的社会工程学。该恶意软件隐藏在伪装成未发布或虚假游戏的文件中。这些活动利用真实的游戏名称或听起来可信的游戏名称，例如 Catly、Eden 和 Rooted，这些游戏在 Steam 等平台上架但尚未发布。
欺骗行为不仅仅局限于游戏名称。为了推广这些根本不存在的游戏，他们还创建了虚假网站和 YouTube 频道，甚至盗用了游戏的品牌。例如：
- Baruda Quest（摘自 Club Cooee）
- 《战争风暴之火》（出自《穿越火线：塞拉小队》）
- 《WarHeirs》（出自《勇士队》）
- 恐怖之爪（来自 Project Feline）
这些活动大多针对巴西、美国和土耳其的用户，并在 Discord 上大力推广，利用游戏社区内的信任来传播感染。
深度能力：Leet 能窃取什么
Leet Stealer 专门从各种来源窃取敏感数据。其功能包括：
浏览器盗窃：来自 Chrome、Edge、Opera、Brave、Vivaldi 和 Yandex 等主流浏览器的密码、自动填充信息和 cookie。
消息平台：来自 Discord（包括 BetterDiscord）、Telegram 和 WhatsApp 的凭证和数据。
游戏账户：来自 Steam、Epic Games、Minecraft 和 Growtopia 的信息。
加密货币目标：来自浏览器扩展和应用程序（如 MetaMask、Exodus 和 Atomic）的钱包数据。
此外，Leet 还可以执行以下操作：
- 下载并执行其他恶意软件（勒索软件、木马、矿工）
- 修改桌面壁纸
- 播放未经请求的音频
- 执行 PowerShell 命令
- 建立远程桌面连接
这种多功能威胁会严重损害系统完整性和个人隐私。
逃避检测：内置对策
为了保持隐蔽，Leet 采用了一系列反分析和反检测技术。它会检查沙盒环境，并交叉引用主机详细信息，例如用户名、IP 地址、GPU 和正在运行的进程。如果这些信息与已知的分析环境匹配，该恶意软件就会停止活动，从而逃避网络安全研究人员和自动检测系统的检测。
传播方式：超越虚假游戏
虽然虚假游戏一直是主要的传播媒介，但 Leet 的影响力远不止于此。它还可以通过更传统的恶意软件渠道进行传播：
- 带有恶意链接或附件的网络钓鱼信息和垃圾邮件。
- 与盗版软件、虚假更新或非法软件激活工具（“破解”）捆绑在一起。
- 从受感染的网站进行驱动下载。
- 恶意广告（恶意广告）。
- 点对点文件共享平台。
- USB 驱动器和本地网络的普及。
这些媒介利用用户的信任和粗心，强调谨慎和数字卫生的必要性。
防范 Leet 和其他盗窃者
防御像 Leet 这样的威胁需要采取分层方法：
- 切勿从未经验证的来源下载软件。
- 对那些好得令人难以置信的促销活动要保持警惕，尤其是涉及未发布的游戏。
- 使用具有实时保护功能的知名反恶意软件解决方案。
- 保持系统和应用程序更新。
- 避免点击未经请求的链接或附件。
- 定期将重要数据备份到离线存储。
最后的想法：持续不断且日益增长的威胁
Leet Stealer 不仅仅是一个普通的恶意软件，它清晰地展现了网络犯罪分子如何利用各种创新手段操纵信任，尤其是在游戏社区中。其广泛的攻击能力和隐秘的运行方式使其对用户隐私、财务安全和系统完整性构成了严重威胁。
随着威胁形势的不断演变，用户必须保持警惕。避免感染始于提高意识和明智的数字行为。像 Leet 这样的恶意软件越早被识别和清除，其造成的损害就越小。
