بدافزار جدیدی به نام SantaStealer که به عنوان سرویس بدافزار (MaaS) عرضه می‌شود، در تلگرام و انجمن‌های هکری تبلیغ می‌شود و ادعا دارد در حافظه سیستم عمل کرده و از شناسایی فایل‌محور فرار می‌کند. محققان امنیتی Rapid7 اعلام کردند این پروژه نام‌گذاری مجدد بدافزاری به نام BluelineStealer است که توسط یک توسعه‌دهنده روسی‌زبان راه‌اندازی شده و با دو اشتراک پایه ۱۷۵ دلار و پریمیوم ۳۰۰ دلار در ماه عرضه می‌شود. با این حال، تحلیل نمونه‌های SantaStealer نشان داد که برخلاف ادعاها، این بدافزار به راحتی قابل شناسایی و تحلیل است و نشت نمونه‌ها قبل از آماده شدن نهایی، حاوی نام‌های سمبل و رشته‌های رمزنگاری نشده، اشتباهی ناشیانه بوده که امنیت عملیاتی ضعیف سازندگان را نشان می‌دهد.
SantaStealer از ۱۴ ماژول جمع‌آوری اطلاعات استفاده می‌کند که داده‌های مرورگرها (رمزعبور، کوکی‌ها، کارت‌های اعتباری)، تلگرام، دیسکورد، استیم، کیف پول‌های ارزهای دیجیتال و اسناد را هدف قرار می‌دهد و آن‌ها را در فایل‌های ZIP به قطعات ۱۰ مگابایتی به سرور فرمان و کنترل (C2) از طریق پورت ۶۷۶۷ ارسال می‌کند. این بدافزار قابلیت دور زدن محافظت App-Bound Encryption کروم را دارد و می‌تواند سیستم‌های منطقه CIS را از هدف‌گیری حذف کند. Rapid7 توصیه می‌کند کاربران از کلیک روی لینک‌ها و پیوست‌های ایمیل‌های ناشناس خودداری کرده و از اجرای کدهای تأیید نشده از مخازن عمومی پرهیز کنند.
کلمات کلیدی : بدافزار SantaStealer, سرقت اطلاعات مرورگر, امنیت سایبری, بدافزار تلگرام, کیف پول ارزهای دیجیتال, BluelineStealer
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.