В Сети набирает популярность новое атакующее программное обеспечение под названием Mystic Stealer. Данное ПО способно взломать 21 криптовалютное приложение, 40 браузеров и свыше 50 криптовалютных расширений для браузеров, а также многие другие сервисы и плагины. Стоимость такого ПО составляет всего $ 150 в месяц.
15 июня, практически одновременно, опубликованы отчеты трех компаний, занимающихся кибербезопасностью, — InQuest, Zscaler и Cyfirma, в которых предупреждают о распространении нового вредоносного ПО и рассказывают о его эффективности.
Эксперты сообщают, что Mystic Stealer быстро набирает популярность в сообществе киберпреступников и все чаще используется при проведении хакерских атак.
Известно, что первая версия программы вышла в апреле 2023 года, а уже к концу мая имела обновление до версии 1.2. Продавец пиарил Mystic Stealer на различных хакерских форумах, предлагая купить подписку на продукт за $ 150 в месяц ($ 390 в квартал). Помимо этого, проект обзавелся телеграм-каналом, где можно найти обсуждения новостей разработки, функций ПО и пр.
Принцип работы Mystic Stealer выглядит следующим образом: при первом запуске софт собирает информацию об операционной системе жертвы и отправляет данные на сервер злоумышленника. Далее программа выполняет конкретные задания хакера по поиску данных, хранящихся в браузерах (файлы cookie) и приложениях.
В своих отчетах компании InQuest и Zscaler привели список сервисов, которые Mystic Stealer способен взломать. В список вошли браузеры Chrome, Edge, Firefox и Opera, а также браузерные криптокошельки TronLink, BinanceChain, Coinbase Wallet и многие другие.
В своем отчете компания Cyfirma поделилась результатами тестирования вредоносного софта «ветеранами» отрасли. «Ветераны» проверили эффективность вредоносного софта и подтвердили, что Mystic Stealer является мощным средством для кражи данных.
Эксперты отметили одну интересную деталь: разработчики Mystic Stealer установили запрет на ее использование в странах СНГ, добавив в коде софта исключение для СНГ-регионов.
#криптовалюта #новости #информационная_безопасность #хакеры