Trojanac dve godine neprimetno krao podatke sa 3 miliona Windows računara
Vesti, 02.07.2021, 11:00 AM
Analitičari firme Nord Locker otkrili su da su u periodu od 2018. do 2020. godine hakeri ukrali 1,2 T osetljivih informacija od više od 3 miliona korisnika, koristeći trojanca koji je zarazio milione računara koji rade pod Windowsom.
Programeri neimenovanog malvera prikupili su informacije sa preko 3,25 miliona Windows računara. Prikupljeni podaci uključuju preko 2 milijarde kolačića i oko 26 miliona lozinki povezanih sa 1,1 milion e-mail adresa.
Ovaj malver se širio preko piratskog softvera, uključujući igre, alat za krekovanje Windowsa i Adobe Photoshop 2018. Drugi način distribucije malvera bili su e-mailovi.
Malver je vrlo efikasan, jer može ostati neotkriven dok krade podatke sa računara korisnika, a da korisnici nisu svesni šta se dešava. Ali ono što posebno zabrinjava je što je ovaj malver pravio slike pomoću veb kamere uređaja nakon što bi ga zarazio. Malver je pravio i snimke ekrana što je zapravo i otkrilo da je bio aktivan u periodu od 2018. do 2020. godine.
Ukradeno je više od 650 000 PDF i Word dokumenata i više od milion slika, uključujući 224 000 JPG i 696 000 PNG fajlova.
Više od 50% ukradenih fajlova su tekstualni fajlovi. Većina njih sadrži softverske logove, ali ono što brine je što ljudi često koriste Notepad da bi pribeležili lozinke i druge poverljive podatke.
Trojanac je ukrao oko 26 miliona podataka za prijavljivanje na naloge sa više od milion veb sajtova. Ukradeni podaci pripadaju korisnicima veb sajtova iz raznih kategorija, uključujući online igre, internet prodavnice, veb sajtove za traženje posla, društvene medije, striming i e-mail servise.
Oko 22% od 2 milijarde ukradenih kolačića i dalje su bili validni, u trenutku kada su ih istraživači pronašli. Kolačići mogu omogućiti hakerima pristup online nalozima korisnika i mogu im pomoći da upoznaju interesovanja i navike svojih ciljeva. Pet vodećih veb sajtova srazmerno broju ukradenih kolačića su eBay sa preko 1,9 miliona, Walmart sa 2,62 miliona, Gearbest sa 2,11 miliona, AliExpress sa 4,81 miliona i Amazon sa 3,5 miliona.
Trojanci kao što je ovaj mogu se nabaviti za svega 100 dolara.
Izdvojeno
Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere
Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje
Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika
Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje
Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu
Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje
MiniPlasma: stara ranjivost Windowsa ponovo aktuelna
Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje
Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere
Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





