بدافزار جدید Arcane اطلاعات کاربران یوتیوب و دیسکورد را از طریق چیت‌های بازی آلوده می‌کند

بدافزار جدیدی به نام Arcane کشف شده که اطلاعات گسترده‌ای از کاربران می‌دزدد، از جمله اعتبارنامه‌های حساب‌های VPN، کلاینت‌های بازی، اپلیکیشن‌های پیام‌رسان و اطلاعات ذخیره شده در مرورگرهای وب. بر اساس گزارش کسپرسکی، این بدافزار هیچ ارتباط یا کد مشترکی با Arcane Stealer V ندارد که سال‌هاست در وب تاریک در گردش است. کمپین بدافزار Arcane در نوامبر ۲۰۲۴ آغاز شده و مراحل تکاملی متعددی را پشت سر گذاشته است.

این حمله از طریق ویدیوهای یوتیوب که تقلب‌ها و کرک‌های بازی را تبلیغ می‌کنند، کاربران را فریب داده و آنها را وادار به دانلود فایل‌های مخرب می‌کند. Arcane قابلیت سرقت داده‌های گسترده‌ای دارد و اطلاعات کلاینت‌های VPN مختلف نظیر NordVPN و ExpressVPN، پیام‌رسان‌هایی چون تلگرام و دیسکورد، کلاینت‌های بازی مانند Steam و Epic، کیف پول‌های ارزهای دیجیتال و اطلاعات ورود ذخیره شده در مرورگرها را هدف قرار می‌دهد. جالب توجه است که بیشتر آلودگی‌های این بدافزار در روسیه، بلاروس و قزاقستان رخ داده، در حالی که معمولاً مجرمان سایبری مستقر در روسیه از هدف قرار دادن کاربران این کشورها خودداری می‌کنند.