新型用戶數(shù)據(jù)竊取病毒 Meduza Stealer 曝光|環(huán)球速遞
(資料圖片)
IT之家 7 月 6 日消息,網(wǎng)絡(luò)安全公司 uptycs 近日發(fā)布報告,發(fā)現(xiàn)了非常復(fù)雜、用于竊取用戶數(shù)據(jù)的 Meduza Stealer 惡意軟件。
Meduza Stealer 會監(jiān)視互聯(lián)網(wǎng)上的用戶活動,提取與瀏覽器相關(guān)的大量數(shù)據(jù)。
Meduza Stealer 會劫持加密貨幣錢包、密碼管理器和雙因素身份驗證工具等瀏覽器擴展的數(shù)據(jù)。
Meduza Stealer 具備很強的防追蹤、防檢測方式,在斷開和攻擊者服務(wù)器的連接之后,就會停止工作;如果在 CIS 和 Turkmenistan 掃描,就會啟動自毀機制。
在運行過程中,病毒會攔截瀏覽器數(shù)據(jù),從 Windows 系統(tǒng)注冊表收集信息,甚至將受害者計算機上安裝的游戲列表發(fā)送到控制服務(wù)器。
該軟件的開發(fā)人員還考慮了方便的惡意軟件管理:網(wǎng)絡(luò)界面顯示 Meduza 在受害者計算機上收集的信息,以及用于下載或刪除這些數(shù)據(jù)的工具。
Meduza Stealer 正在暗網(wǎng)上銷售,訂閱價格為每月 199 美元(IT之家備注:當(dāng)前約 1443 元人民幣),一次性買斷的價格為 1199 美元(當(dāng)前約 8693 元人民幣)。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。
標(biāo)簽: