Специалисты по кибербезопасности из компании Check Point Research обнаружили новое вредоносное ПО Styx Stealer. Этот программный продукт способен похищать различные данные, включая криптовалюту, и доступен для аренды на сайте разработчика.
Описание вредоносного ПО
Styx Stealer был обнаружен благодаря утечке данных разработчика во время отладки. Программа является производной от более старого вредоносного ПО Phemedrone Stealer и сохраняет все его функции: кража сохранённых паролей, файлов «куки», данных автозаполнения, данных криптовалютных кошельков и сеансов мгновенных сообщений. Новый софт также обладает улучшенными методами обхода обнаружения и функцией крипто-клиппера.
Противодействие и уязвимости
Пользователи Windows с актуальной версией системы защищены от Styx Stealer, поскольку вредоносное ПО использует уязвимость в Microsoft Windows Defender, которая была устранена в прошлом году. Криптографическое клиппирование происходит, когда вредоносное ПО подменяет адрес криптокошелька получателя на адрес злоумышленника во время транзакции.
Финансовая выгода от взломов
Check Point Research идентифицировала восемь кошельков, предположительно принадлежащих разработчику Styx Stealer, которые получили около $9,500 в криптовалюте за первые два месяца эксплуатации вредоносного ПО. Это указывает на значительные финансовые выгоды от использования данного софта.
Styx Stealer демонстрирует, как киберпреступники продолжают развивать методы кражи данных и криптовалюты. Постоянное обновление систем безопасности и программного обеспечения является необходимым шагом для защиты от подобных угроз.
Комментарии