VVS Stealer که به صورت بسته PyInstaller توزیع می‌شود، پس از اجرا خود را در پوشه Startup ویندوز قرار می‌دهد تا پایداری خود را تضمین کند. این بدافزار قادر به سرقت داده‌های دیسکورد، اطلاعات مرورگرهای کرومیوم و فایرفاکس شامل کوکی‌ها، تاریخچه، رمزهای عبور و اطلاعات تکمیل خودکار، و همچنین تصاویر صفحه نمایش است. علاوه بر این، حملات تزریق دیسکورد (Discord injection) را انجام می‌دهد و با دانلود یک بار مخرب جاوااسکریپت مبهم‌سازی شده، ترافیک شبکه را از طریق پروتکل Chrome DevTools Protocol نظارت می‌کند. شرکت Hudson Rock نیز هشدار داد که مهاجمان با استفاده از سارقان اطلاعات، اعتبارنامه‌های مدیریتی کسب‌وکارهای قانونی را سرقت کرده و زیرساخت آن‌ها را برای توزیع بدافزار از طریق کمپین‌های ClickFix به کار می‌برند.
کلمات کلیدی : بدافزار سارق اطلاعات, VVS Stealer, امنیت سایبری, دیسکورد, سرقت اعتبارنامه, پایتون
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.