ZingoStealer 惡意軟件免費分發給犯罪分子
思科 Talos 專家 發現了 ZingoStealer 惡意軟件, 由 Haskers Gang 黑客組織免費分發.
該惡意軟件能夠竊取機密信息並將其他惡意軟件上傳到受感染的系統. 例如, 有可能 紅線竊取者 和基於 XMRig 的加密貨幣挖掘惡意軟件稱為 金戈礦工.
筆記: 讓我提醒你，我們還談到了 新佛查 殭屍網絡攻擊超過 100 受害者日報.
哈克斯幫 至少從一月份開始就一直活躍 2020, 儘管 ZingoStealer 上個月左右出來了, 據分析師稱.
分發惡意軟件的社區由數千名參與者組成，這表明網絡犯罪中的金融犯罪對世界各地的許多人越來越有吸引力. 犯罪集團 Haskers Gang 的主要成員很可能在東歐, 許多公告和其他信息都是用俄語寫的.
專家表示，該惡意軟件不斷發展，主要針對講俄語的受害者.
雖然這個竊取程序是免費提供的，並且可以被多個威脅參與者使用, 我們觀察到以遊戲作弊為幌子感染說俄語的受害者的重點, 密鑰生成器和盜版軟件, 這可能表明當前關注家庭用戶.思科塔洛斯 研究人員指出.
例如, 攻擊者在 YouTube 上發布宣傳此類工具的視頻, 並添加指向託管文件的鏈接 谷歌 開車或 兆豐, 其中包含 ZingoStealer 有效載荷, 在描述中.
Cisco Talos 還表示，惡意軟件可執行文件已在 不和諧 內容分發網絡, 提高惡意軟件也傳播到與遊戲相關的 Discord 服務器的可能性.
順便說說, 你可能也有興趣 火星' 讓我提醒您，我們還談到了密碼竊取惡意軟件感染的數量超過.
除了收集憑據等敏感信息, 加密貨幣錢包信息, 和挖掘受害者係統, 眾所周知，ZingoStealer 使用 電報 提取數據並分發更新. 此外, 客戶可以支付大約 $3 使用 ExoCrypt 密碼器, 允許繞過防病毒保護.
同時, 報告強調，上週 Haskers Gang 甚至宣布將 ZingoStealer 的所有權轉讓給另一名攻擊者, 並且還提出以約 $500.
