Bilgi çalan kötü amaçlı yazılım pazarı sürekli gelişmektedir, daha iyi kaçakçılığı ve kurbanlardan veri çalma yeteneğini artırarak siber suçlu müşteriler için rekabet eden çoklu kötü amaçlı yazılımlar.
Bilgi Stealers, enfekte sistemlerden hesap şifrelerini, çerezleri, kredi kartı detaylarını ve kripto cüzdan verilerini çalmak için kullanılan uzmanlaşmış kötü amaçlı yazılımlardır, bunlar daha sonra 'günlükler' adı verilen arşivlere toplanır ve tehdit aktörlerine geri yüklenir.
Bu çalınan verilerin kütükleri, kurbana bağlı olarak 1 ila 150 dolar arasında değişen fiyatlar için daha fazla saldırı sağlamak veya pazar yerlerinde satılmak için kullanılır.
Siber güvenlik istihbarat şirketi Kela, 2023'ün ilk çeyreğinde önemli ölçüde büyüyen ve kuruluşlar ve bireyler için ilişkili riski artıran varyantların ve hizmet olarak kötü amaçlı yazılım (MAAS) operasyonlarının yükselişini sunan bir rapor hazırladı.
Siber tehdit istihbarat analisti Yael Kishon, "Bu raporda Kela, Titan, Lummac2, Whitesnake ve yakın zamanda siber suçlu yeraltından ortaya çıkan ve zaten tehdit aktörleri arasında popülerlik kazanan diğerleri gibi yeni infosterers'a odaklanıyor." Dedi. .
Redline, Raccoon ve Vidar gibi eski suşlar önemli bir varlığa sahip olmaya devam etse de, Aurora, Mars ve Meta gibi yeni aileler hala büyüyor olsa da, yeni kötü amaçlı yazılım aileleri de bu yıl kendileri için bir isim yapmaya çalışıyor.
Kela, geçen yıl başlatılan aşağıdaki dört bilgi çalma işlemini vurgular:
Titan: Titan ilk olarak Kasım 2022'de Rusça konuşan hacker forumlarında yer aldı ve 20 Web tarayıcısında depolanan verileri hedefleyen GO tabanlı bir info-stealer olarak tanıtıldı.
Telgraf kanalı 600'den fazla aboneyi sayıyor. 1 Mart 2023'te yazarları 1.5 sürümünü yayınladı ve 14 Nisan'da ve bunun çok aktif bir proje olduğunu gösteren yeni bir sürümle başladı.
Titan, ayda 120 $ (yeni başlayanlar), 140 $/ay (gelişmiş) veya 999 $/ay (takımlar) için satılmaktadır.
Lummac2: Lummac2 70'den fazla tarayıcı, kripto para birimi cüzdanı ve iki faktörlü kimlik doğrulama uzantılarını hedefler.
Ocak 2023'te proje, şu anda binden fazla abonesi olan Telegram'ı yeniden başlattı ve Şubat 2023'ten bu yana 'Russianmarket' aracılığıyla satın alınması için teklif edildi.
Lummac2, seçilen özelliklere bağlı olarak ayda 250 ila 1000 dolar satıyor ve Kela, kötü amaçlı yazılımın siber suç yeraltında çok iyi bir üne sahip olduğunu söylüyor.
Lummac2 ayrıca bir satıcı programı yürütür ve ajanlara platformda getirdikleri yeni abonelikler için% 20'lik bir kesim verir.
STEALC: İlk olarak Sekoia tarafından Şubat 2023'te analiz edilen Stealc, 22 web tarayıcısını, 75 eklentiyi ve 25 masaüstü cüzdanı hedefleyen otomatik eksfiltrasyona sahip hafif bir stealer.
Ayda 200 $ karşılığında satılıyor ve popülaritesi sürekli artıyor.
Daha önce, bağcıklı çatlak yazılımı tanıtan YouTube videoları aracılığıyla dağıtıldığı görülmüştür.
Whitesnake: Bu suş ilk olarak Şubat 2023'te hacker forumlarında bir e -posta, telgraf, buhar ve kripto para birimi cüzdan stealer olarak tanıtıldı.
Bu alanda nadir olan hem Windows hem de Linux sistemlerini hedefleyebilir.
Whitesnake, Telegram'da 750'den fazla aboneye sahip, ayda 140 dolar veya ömür boyu erişim için 1.950 dolar satıyor.
Kela'nın raporu ayrıca, son zamanlarda ortaya çıkan, "günlüklerin bulutları" olarak adlandırılan yeni bir ürün türünü vurgular, bu da info-südüllü kötü amaçlı yazılım dağıtan tehdit aktörleri tarafından oluşturulan özel bulut barındıran günlük koleksiyonlarına erişmek için abonelikler satmaktadır.
Günlük bulutları, veri satıcılarına aracıların katılımı olmadan faaliyetlerinden para kazanmanın daha basit bir yolu sağlamak için oluşturulan otomatik günlük pazarlarına daha özel ve muhtemelen daha güvenli bir alternatiftir.
Yeni info-stajyerlerin ortaya çıkması, özellikle sadece 120 $ 'lık satan Titan durumunda, siber suçlular için giriş engelini rekabetçi bir şekilde düşürüyor.
Kela, hizmet olarak kötü amaçlı yazılım piyasasının bu yıl popülaritesini koruyacağına inanıyor, bu nedenle info-stajyerlerin kullanımı önemli olmaya devam edecek.
Facebook, yeni Dodealer Bilgi Çalma Kötü Yazılımlarını bozar
Yeni Atomik MacOS Info-Dirençli Kötü Yazılım Hedefleri 50 Kripto Cüzdan
Avrupa ve ABD'de Evilextractor kötü amaçlı yazılım etkinlikleri artışları
Typhon Info-Destekar Kötü Yazılım Devs Yükseltme Kaçınma Yetenekleri
Blackguard Stealer şimdi 57 kripto cüzdanı, uzantıları hedefliyor
Kaynak: Bleeping Computer