Новый вирус Mystic Stealer нацелен на пароли и ключи от криптокошельков. Спецслужбы США и Германии столкнулись с утечкой данных сотрудников из-за использования онлайн-сканера вирусов VirusTotal, принадлежащего корпорации Alphabet. Специалисты «Доктор Веб» обнаружили троянскую программу-стилер в пиратских сборках Windows 10, распространяемых через торренты. Вирус под названием r.231. Особенностью вируса Meduza Stealer является его функция самоуничтожения при проникновении на компьютеры пользователей, проживающих в странах СНГ, сообщает издание.
Опасный вирус-похититель Trojan.PWS.Stealer.23012
Новое вредоносное ПО Mystic Stealer перешло в стадию активного развития и все чаще используется в атаках. Эксперты по кибербезопасности из компании Uptycs сообщили, что ими было обнаружено вредоносное ПО Meduza Stealer. Особенностью данного вируса является функция самоуничтожения при попадании на компьютеры жителей стран СНГ, сообщает портал. The developers of Raccoon Stealer information-stealing malware have ended their 6-month hiatus from hacker forums to promote a new 2.3.0 version of the malware to cyber criminals.
Государство и общество
- Telegram: Contact @ru2chvg
- Наши проекты
- Скупой платит дважды
- RedLine Stealer Malware Removal
- Вирус воровал данные банковских карт через Chrome и Firefox
Atomic, да не Heart: новый вирус «Atomic macOS Stealer» ворует кредитные карты и криптовалюту
Вирус Meduza Stealer атакует криптокошельки freedmanclub. Несколько десятков криптовалютных кошельков оказались под прицелом нового вируса. Вирусное программное обеспечение Meduza Stealer развернуло охоту за десятками криптовалютных кошельков, в том числе и браузерные расширения. Про это сообщили аналитики компании Uptycs.
По большей части новое программный продукт предназначается для анализа интернет браузеров и оценки активности пользователей в сети, на основе этих данных и проводится атака с последующим извлечением данных. Источник: www. Вирус настроен таким образом, что если пользователь обнаружит заражение и попробует выключить интернет соединение, что ПО Meduza Stealer автоматически прекращает работу, чтобы не выдать себя.
Еще одно ограничение предотвращает запуск сборок Mystic Stealer старше определенной даты, и эксперты полагают, что таким образом злоумышленники хотят свести к минимуму «видимость» малвари для ИБ-исследователей. Это довольно необычный подход к краже информации, но он тоже помогает Mystic Stealer избегать обнаружения. Эксперты предупреждают, что недавно вредонос обзавелся еще и загрузчиком, который в будущем может помочь операторам Mystic Stealer доставлять на машины жертв дополнительные полезные нагрузки, включая вымогательское ПО.
Пользователей Windows атаковал новый вирус Trend Micro: новый вирус Phemedrone Stealer смог обойти встроенную защиту Windows 17 января, 2024, 11:03 Пользователей Windows атаковал новый вирус Phemedrone Stealer, заявили специалисты компании Trend Micro. Вирус может обходить алгоритмы Windows Defender SmartScreen и связанные с ним запросы. Phemedrone Stealer ищет на компьютере жертвы конфиденциальные данные, которые сохранены в браузерах, мессенджерах и прочих источниках.
Atomic, да не Heart: новый вирус «Atomic macOS Stealer» ворует кредитные карты и криптовалюту
Вредонос под названием Masad Stealer написан с использованием скриптов Autoit, а затем скомпилирован в исполняемый файл Windows. Новый вирус Meduza Stealer, который способен комплексно оценивать состояние безопасности сети и совершать кражу персональных данных с персональных устройств. Специалисты компании Bitdefender обнаружили новый вариант вредоносной программы AMOS Stealer (или Atomic Stealer), одной из наиболее распространенных киберугроз для.
Новый вирус Meduza Stealer атакует криптокошельки MetaMask, Trust Wallet и Phantom
Новый вирус для macOS притворяется установщиком популярного браузера Злоумышленники просят «обновить настройки», а затем крадут пароли и другие данные. Источник: Unsplash Эксперты по кибербезопасности обнаружили на операционной системе macOS троян Atomic Stealer, который маскируется под установщик браузера Arc. Теперь вирус распространяют через рекламную ссылку в поисковике Google. Она появляется при выдаче результатов про популярный браузер Arc, который существует уже несколько лет. Опасная ссылка ведет пользователей на фейковый сайт программы, откуда при загрузке можно получить троян на свой компьютер.
Также некоторые группы предлагают для распространения готовые лендинги с админ-панелью: После установки стилера на компьютер жертвы в канале с отстуками публикуется пост с результатами данного лога. Обычно в него входят: ник воркера данные для входа в аккаунт пользователя на различных сайтах данные карт, сохраненных на этом компьютере данные для криптокошельков сервисы, от которых были получены куки и данные для входа Сам итоговый файл с полученной информацией может присылаться воркеру через бота или в личные сообщения. Иногда обработку и продажу данных берет на себя группа, тогда воркеру выплачивают процент от продажи украденных данных. Продав на теневом рынке данных только логи и данные карт, злоумышленники могли заработать около 350 млн рублей. Рекомендации для интернет-пользователей Не скачивать и не устанавливать ПО из сомнительных источников. Если установить всё же надо, то перед скачиванием стоит проверить файл на вирусы, например в VirusTotal. Для установки лучше использовать виртуальную машину или альтернативную операционную систему, в которых вы не храните данные и которые можно безболезненно удалить. Системы должны быть изолированными, то есть такими, которые не имеют доступа к данным основной системы, общих папок и возможности открытого обмена файлами. Лучше не сохранять пароли в браузере и не хранить пароли в обычных файлах. Регулярно чистить куки-данные браузеров для минимизации рисков. Пользоваться менеджерами паролей, например KeePass. Рекомендации для компаний Детальное исследование уже обнаруженной инфраструктуры. Информирование пользователей о возможных угрозах и защита их аккаунтов. Постоянный проактивный мониторинг неправомерного использования бренда. Мониторинг сайтов на предмет утечки данных и поиск уязвимостей в мерах безопасности. Привлечение вендоров DRP для мониторинга, обнаружения и реагирования на подозрительную активность в интернете. Компаниям для избежания цифровых рисков и нежелательных последствий стоит проактивно заниматься цифровой безопасностью своего бренда и использовать современные технологии для мониторинга и реагирования — такие как Digital Risk Protection. Если материал вам понравился, расскажите о нём друзьям!
Без антивируса вы будете "ловить" все подряд. В Интернете часто пишут, что такое стиллер и как его создать, даже предоставляют программы для их создания. Но зачастую программы не работают, а в них самих есть стиллер. Каждый скачиваемый файл нужно проверить обязательно, чтобы не потерять свои данные. Также существуют программы, которые удаляют стиллер с компьютера. Об использовании В Сети можно найти немало информации о том, что такое стиллер и как им пользоваться. Помните, что они создаются не просто так, не для забавы. Основной их целью является добыча полезной информации с компьютера жертвы для последующей продажи. Например, если открыть интернет-магазины аккаунтов SAMP, то можно заметить, что большинство аккаунтов были добыты с помощью стиллера. Создавать и использовать его определенно не стоит, так как это уголовная ответственность! Также есть кейлогеры, они появились до стиллеров.
Впервые вредонос был выявлен в июне 2017 года и с тех пор постоянно развивается и обновляется. Постоянно увеличивающееся количество его разновидностей говорит об активном применении. При этом файл обфусцирован для предотвращения анализа и обнаружения. Большинство антивирусов обнаруживают Ovidiy Stealer только эвристическим анализом, что логично. Скорость появления новых сборок опережает работу вирусных аналитиков. При этом, обнаруженные эвристикой экземпляры вредоноса антивирусы, как правило, обозначают общими названиями.
Вредонос Mystic Stealer начали активно использовать в атаках
Троянцы-стиллеры – это вредоносные программы, которые крадут логины и пароли от аккаунтов в различных сервисах. Mystic Stealer News, канал в приложении Telegram, пополняется информацией о ходе развития вируса и других связанных с ним вопросах. это стиллер от хантера, либо же Redline (200$).
Что мы знаем о Atomic macOS Stealer?
- Stealer 44CALIBER(вирус для кражи данных)
- Стилеры и где они обитают
- Malware Archives • Penetration Testing
- Стиллер «(s)AINT» и защита от него
New Mystic Stealer virus steals user data from crypto wallets and apps
Новый опасный вирус атаковал пользователей браузеров Chrome и Firefox Читать 360 в Специалисты из компании Proofpoint обнаружили новый вирус под названием Vega Stealer, который угрожает пользователям браузеров Google Chrome и Firefox. Об этом исследователи рассказали на своем сайте. По мнению специалистов по безопасности, при помощи нового вируса хакеры могут получить практически всю информацию о пользователе, начиная от личных аккаунтов в социальных сетях и заканчивая платежной информацией и данных кредитных карт. Кроме того, вредоносная программа способна делать скриншоты окон, открываемых пользователем в браузерах.
Meduza Stealer не атакует кошельки, если их IP-адреса исходят с территории стран, входящих в СНГ Специалисты компании предполагают, что вирус создали в России или Беларуси, так как он не атакует устройства жертв, если их IP-адреса исходят с территории стран СНГ. Кроме этого удалось установить, что создатели нового вируса ведут паблик в Telegram на русском, и дублируют его на английском языке.
Заражая кошельки жертв на базе Windows, владелец вируса может делать скриншоты рабочего стола жертвы, похищать данные из браузера и другие метаданные, связанные с Discord, Steam и системными файлами. Пристальное внимание новый вирус уделяет криптовалютам.
Ранее pepelac.
Фейковый сайт Если попытаться загрузить «обновление», то на компьютер попадал zip-файл с именем Windows11InstallationAssistant.
Эксперты отмечают, что для загрузки нового ПО рекомендуется использовать лишь официальные каналы и внимательно проверять адреса сайтов.
Ovidiy Stealer
Вирус под названием Vega Stealer, угрожающий пользователям браузеров Google Chrome и Firefox, обнаружили специалисты компании Proofpoint. Эксперты по кибербезопасности из компании Uptycs сообщили, что ими было обнаружено вредоносное ПО Meduza Stealer. крупнейший информационный сайт России посвященный компьютерам, мобильным. stealers statistics.