Malver Ovidiy Stealer prodaje se za samo 7 dolara
Opisi virusa, 19.07.2017, 08:30 AM
Stručnjaci kompanije Proofpoint otkrili su novi malver koji se može kupiti za svega 7 dolara a koji ima potencijal da ga antivirusi ne primete.
Malver Ovidiy Stealer se prodaje po ceni od 450 do 750 rubalja (od 7 do 13 dolara). Ono što se dobija za taj novac je arhiva koja sadrži izvršni fajl za koji stručnjaci Proofpointa koji su analizirali malver kažu da je šifrovan da bi se sprečila analiza i detekcija. Ipak, infekciju su detektovali neki antivirusi koji su ga označili sa generičkim opisom koji malo govori o tome kakva je namena malvera.
Ovidiy Stealer se uglavnom širi pomoću emailova, u kojima se nalazi kao izvršni fajl, kao kompresovani izvršni fajl i u vidu linkova za web sajtove na kojima se generišu ključevi. U svim slučajevima reč je o izvršnom fajlu inficiranom malverom, tako da stručnjaci savetuju korisnicima da obratate pažnju na to.
Malver cilja brojne programe, među kojima su Google Chrome, Opera, Filezilla i browser Torch.
Stručnjaci Proofpointa pratili su verzije malvera, od verzije 1.0.1 do verzije 1.0.5 koje su do sada distribuirane.
Kada se malver pokrene ostaje u direktorijumu u kom će biti instaliran, i odakle će izvršavati zadatke. Iznenađuje to što malver nema mehanizam koji bi mu obezbedio opstanak na računaru, tako da će nakon restartovanja računara njegov rad biti prekinut, ali fajl ostaje na računaru.
Malver koristi SSL/TLS za komunikaciju sa komadno-kontrolnim serverom. On traži lozinke u pomenutim programima da bi ih poslao napadačima. Malver napadačima šalje i informacije kao što su ID procesora, web sajtove sa sačuvanim lozinkama, ciljane aplikacije i registrovano Ovidiy Stealer korisničko ime.
Da biste se zaštitili od ovog malvera, ažurirajte antivirus i razmislite dva puta pre nego što preuzmete fajl od nepoznatih ili sa nepoznatog sajta.
Izdvojeno
Lažni cheat-ovi šire malver među gejmerima
Istraživači malvera iz kompanije McAfee otkrili su novi malver za krađu informacija koji je povezan sa malverom Redline. Malver se predstavlja se k... Dalje
Ruski backdoor u mrežama kompanija u istočnoj Evropi
Istraživači iz finske kompanije za sajber bezbednost WithSecure detaljno su opisali malo poznati ruski backdoor malver koji se koristi u napadima na... Dalje
Desetine hiljada WordPress sajtova zaraženo novim malverom Sign1
Malver „Sign1“ inficira WordPress veb sajtove, i preusmerava posetioce na prevare ili ih bombarduje reklamama, upozorili su istraživači ... Dalje
Kako je malver Inferno Drainer ukrao više od 80 miliona dolara od 136.000 korisnika kriptovaluta
Kao što privlači milione ljudi širom sveta, tako svet kriptovaluta privlači i sajber kriminalce koji pokušavaju da iskoriste neiskustvo i neznanj... Dalje
Hakeri koriste grešku u Windows SmartScreen da prevare korisnike da preuzmu malver
Phemedrone je novi malver za krađu informacija koji inficira računare koristeći ranjivost Microsoft Defender SmartScreena (CVE-2023-36025). Phemedr... Dalje
Pratite nas
Nagrade