Malware ZingoStealer diedarkan di kalangan penjenayah secara percuma
Pakar Cisco Talos telah menemui perisian hasad ZingoStealer, yang diedarkan secara percuma oleh kumpulan penggodam Geng Haskers.
Malware ini dapat mencuri maklumat sulit dan memuat naik perisian hasad tambahan ke sistem yang dijangkiti. Sebagai contoh, boleh jadi Pencuri RedLine dan perisian hasad perlombongan mata wang kripto berasaskan XMRig dipanggil Mereka adalah Penambang.
Nota: Izinkan saya mengingatkan anda bahawa kita juga bercakap tentang Fodcha baharu Botnet Menyerang Lebih Daripada 100 Harian Mangsa.
Geng Haskers telah aktif sejak sekurang-kurangnya Januari 2020, sementara ZingoStealer keluar sekitar bulan lepas, menurut penganalisis.
Komuniti di mana perisian hasad diedarkan terdiri daripada beribu-ribu peserta dan menunjukkan bahawa jenayah kewangan dalam jenayah siber menjadi semakin menarik kepada ramai orang di seluruh dunia. Ahli utama kumpulan penjenayah Haskers Gang berkemungkinan berada di Eropah Timur, dan banyak pengumuman dan mesej lain ditulis dalam bahasa Rusia.
Pakar berkata perisian hasad sentiasa berkembang dan ditujukan terutamanya kepada mangsa yang berbahasa Rusia.
Sebagai contoh, penyerang menyiarkan video di YouTube yang mengiklankan alat sedemikian, dan tambahkan pautan ke fail yang dihoskan Google Memandu atau Mega, yang mengandungi muatan ZingoStealer, dalam penerangan.
Cisco Talos juga mengatakan bahawa perisian boleh laku perisian hasad telah dikesan pada Perselisihan CDN, meningkatkan kemungkinan bahawa perisian hasad merebak ke pelayan Discord berkaitan permainan juga.
Dengan cara, anda mungkin juga berminat itu Marikh ' infostealer baharu sedang diedarkan melalui iklan OpenOffice di Google.
Selain mengumpul maklumat sensitif seperti kelayakan, maklumat dompet cryptocurrency, dan perlombongan pada sistem mangsa, ZingoStealer diketahui boleh digunakan Telegram untuk mengekstrak data dan mengedarkan kemas kini. Sebagai tambahan, pelanggan boleh membayar kira-kira $3 untuk menggunakan ExoCrypt cryptor, yang membolehkan memintas perlindungan anti-virus.
