هکرهای ویتنامی از PXA Stealer استفاده کرده، ۴۰۰۰ آی‌پی را هدف قرار داده و ۲۰۰۰۰۰ رمز عبور را در سطح جهانی سرقت کرده‌اند

محققان امنیت سایبری نسبت به موج جدیدی از حملات هشدار داده‌اند که یک بدافزار سارق اطلاعات مبتنی بر پایتون به نام PXA Stealer را توزیع می‌کند. بر اساس گزارش مشترک شرکت‌های Beazley Security و SentinelOne، این فعالیت مخرب توسط مجرمان سایبری ویتنامی‌زبان انجام می‌شود که داده‌های سرقتی را از طریق یک اکوسیستم زیرزمینی مبتنی بر اشتراک که فروش مجدد و استفاده مجدد را از طریق API های تلگرام خودکار می‌کند، به پول تبدیل می‌کنند. این حملات بیش از ۴ هزار آدرس IP منحصربه‌فرد در ۶۲ کشور از جمله کره جنوبی، آمریکا، هلند، مجارستان و اتریش را آلوده کرده است.

داده‌های به دست آمده شامل بیش از ۲۰۰ هزار رمز عبور منحصربه‌فرد، صدها رکورد کارت اعتباری و بیش از ۴ میلیون کوکی مرورگر است. PXA Stealer قابلیت سرقت رمزهای عبور، داده‌های تکمیل خودکار مرورگر، اطلاعات کیف پول‌های ارزهای دیجیتال و موسسات مالی را دارد. این بدافزار از تلگرام به عنوان کانال انتقال داده استفاده کرده و اطلاعات سرقتی را به پلتفرم‌های مجرمانه مانند Sherlock که فروشنده لاگ‌های سارق است، منتقل می‌کند تا سایر مهاجمان بتوانند این اطلاعات را برای سرقت ارزهای دیجیتال یا نفوذ به سازمان‌ها خریداری کنند.