Novi trojanac BloodyStealer krade Epic Games i Steam naloge
Opisi virusa, 28.09.2021, 12:00 PM

Novi trojanac koji se prodaje na ruskim hakerskim forumima onima koji ga kupe nudi mogućnost krađe korisničkih naloga na popularnim servisima kao što su Steam, Epic Games Store i EA Origin.
U martu ove godine istraživači kompanije Kaspersky primetili su oglas za malver nazvan “BloodyStealer” na jednom ruskom hakerskom forumu. Kupac može koristiti Telegram kanale kao i tradicionalne veb panele za komunikaciju sa C&C serverom. Potencijalni kupci mogu da stupe u kontakt sa prodavcem putem Telegrama. Malver se prodaje po ceni od 700 rubalja (manje od 10 dolara) za mesec dana korišćenja ili 3000 rubalja (40 dolara) koliko treba izdvojiti za doživotnu pretplatu.
BloodyStealer je do sada korišćen u Evropi, Latinskoj Americi i azijsko-pacifičkoj regiji.
Prema rečima istraživača, BloodyStealer je trojanac sposoban da prikuplja i izvlači različite vrste podataka iz pregledača - kolačiće, lozinke, obrasce, bankovne kartice, da ukrade sve informacije o računaru i pravi snimke ekrana i da krade sesije iz različitih aplikacija. Podaci prikupljeni iz aplikacija, kao što su Bethesda, Epic Games, GOG, Origin, Steam i VimeWorld, izvlače se i šalju na server koji je pod kontrolom napadača, odakle se dalje verovatno unovčaju na platformama mračnog interneta ili Telegram kanalima na kojima se inače prodaje pristup nalozima za online igre. Malver takođe krade fajlove sa radne površine i uTorrenta i prikuplja logove iz memorije.
Autori malvera ističu i to da malver koristi niz metoda koje sprečavaju otkrivanje i komplikuju reverzni inženjering.
U vreme dok je trajala istraga o ovom malveru, diskusija na forumu o BloodyStealeru nije bila javno dostupna, ali vidljive informacije na forumu otkrile su istraživačima da je ovaj malver i dalje aktuelan, samo se sada o njemu govori na privatnim kanalima. Očigledno je da su oni koji stoje iza ovog trojanca odlučili da ponude svoj proizvod samo VIP članovima hakerskih foruma.
Kaspersky nije otkrio vektore napada, ali uobičajeno u ovakvim slučejvima je da se koriste lažni veb sajtovi sa kojih ljudi preuzimaju igre ili da do infekcije dolazi putem e-mailova i poruka koje sadrže linkove koji vode do veb sajtova na kojima igrači unose podatke o svom nalogu.
“BloodyStealer je odličan primer naprednog alata koji sajber kriminalci koriste za prodor na tržište igara”, kažu istraživači Kaspersky Laba. “Sa svojim zanimljivim mogućnostima, kao što su izvlačenje lozinki iz pregledača, kolačića i informacija o okruženju, kao i prikupljanjem informacija u vezi sa platformama za igranje na mreži, BloodyStealer je vredan u smislu podataka koji se mogu ukrasti igračima i kasnije prodati na darknetu.”

Izdvojeno
Novi malver ruskih hakera LOSTKEYS je digitalna verzija špijuna

Google-ova obaveštajna grupa za pretnje (GTIG) identifikovala je novi malver pod nazivom LOSTKEYS, dizajniran za krađu fajlova i sistemskih podataka... Dalje
Novi, opasni trojanac koji krade lozinke širi se preko YouTube-a
.jpg)
Istraživači bezbednosti iz CYFIRMA otkrili su novi malver nazvan Neptun RAT koji inficira Windows uređaje i krade lozinke. Malver koga bezbednosni ... Dalje
Novi malver koji krade lozinke širi se preko YouTube-a
.jpg)
Novootkriveni malver za krađu informacija pod nazivom Arcane Stealer krade mnoštvo korisničkih podataka, uključujući podatke za prijavljivanje z... Dalje
Novi malver MassJacker krije se u piratskom softveru
.jpg)
Korisnici koji traže piratski softver mete su napada koji rezultiraju infekcijom novim malverom pod nazivom MassJacker. Prema nalazima kompanije Cybe... Dalje
Hakeri koriste Google Docs i Steam za kontrolu malvera koji kradu lozinke

Google Docs i druge pouzdane platforme se koriste za skrivenu kontrolu malvera koji kradu, lozinke, logove ćaskanja i osetljive podatke (infostealer... Dalje
Pratite nas
Nagrade