Эксперты Глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) обнаружили новый троянец и назвали его SteelFox. В нем реализована функциональность майнера и стилера: зловред использует мощности зараженных компьютеров, чтобы майнить криптовалюту, а также крадет конфиденциальные данные пользователей и отправляет их атакующим.
Таким образом, за август — октябрь 2024 года решения «Лаборатории Касперского» зафиксировали более 11 тысяч атак зловреда в разных странах мира. От всех атакованных троянцем SteelFox пользователей 20% находились в Бразилии, 8% — в Китае и еще 8% — в России.
«На сегодняшний день эта киберугроза остается актуальной», — заявляют эксперты по кибербезопасности.
SteelFox распространяется под видом неофициального ПО, которое используется для бесплатной активации популярных программ. Речь идет, в частности, о фальшивых активаторах для AutoCAD (систем автоматизированного проектирования и черчения), Foxit PDF Editor (приложения для редактирования PDF-документов) и продуктов JetBrains (инструментов для разработки на популярных языках программирования). Пользователи могут столкнуться со SteelFox на форумах, торрент-трекерах, GitHub.
Злоумышленники используют модифицированную версию XMRig — майнера с открытым исходным кодом. В обнаруженной кампании он представляет собой один из компонентов троянца SteelFox. Атакующие используют мощности зараженных устройств, чтобы майнить криптовалюту, — вероятнее всего, Monero.
Другой компонент SteelFox — это программа-стилер, которая может собирать большой объем информации на компьютере жертвы и отправлять ее атакующим. Речь идет, в частности, о данных из браузеров: истории посещённых сайтов, данных учетных записей и банковских карт, а также сведениях об установленном ПО, антивирусных решениях. К тому же троянец способен передавать пароли от Wi-Fi-сетей, информацию о системе и часовом поясе. Это далеко не полный перечень сведений, которые крадет зловред. В дальнейшем полученную информацию злоумышленники могут, например, продавать на теневых площадках.
Недавно в Лаборатории Касперского рассказали о том, как банда Lazarus грабила криптокошельки геймеров.
Дмитрий Галов, руководитель Kaspersky GReAT в России, прокомментировал: «Злоумышленники пытаются получить максимальную выгоду от своих действий. Например, известны зловреды, которые сочетали в себе функциональность майнера и шифровальщика: атакующие зарабатывали на работе майнера, пока ждали выкупа за расшифровку данных. SteelFox — наглядный пример того, как злоумышленники могут попытаться монетизировать как вычислительные мощности устройства, так и его содержимое».
Читайте больше на нашем Telegram-канале!
