Инфостилер ZingoStealer хотели продать за $500, но теперь дают бесплатно

Инфостилер ZingoStealer хотели продать за $500, но теперь дают бесплатно

Инфостилер ZingoStealer хотели продать за $500, но теперь дают бесплатно

ZingoStealer — новый вредонос, похищающий важные данные жертв, теперь предлагается совершенно бесплатно киберпреступникам разных мастей. Дело в том группировка Haskers Gang сначала пыталась продать исходный код за 500 долларов, но потом решила отдать его безвозмездно.

Помимо этого, злоумышленники предлагают за 300 рублей собственный шифровальщик ExoCrypt, который может помочь хакерам уйти от детектирования антивирусными средствами. Haskers Gang действует как минимум с января 2020 года.

Пробравшись в скомпрометированную систему, ZingoStealer ищет важную информацию и параллельно использует ресурсы устройства для майнинга криптовалюты Monero. Вредоносный код может собирать метаданные системы, а также информацию, сохранённую в популярных браузерах: Google Chrome, Mozilla Firefox, Opera и Opera GX.

Данные криптовалютных кошельков также интересуют зловреда. Специалисты Cisco Talos опубликовали отчёт, в котором описывают киберугрозу следующим образом:

«Вредонос “ZingoStealer” может не только похищать данные жертвы, но и загружать дополнительного зловреда в заражённые системы. Например, в ряде случаев на помощь призывался RedLine».

Исследователи отметили, что ZingoStealer нацелен преимущественно на русскоговорящих жертв. Также интересно, что инфостилер использует Telegram для извлечения данных и выдачи обновлений компонентов. Каналом распространения служат серверы Discord, ориентированные на геймеров.

Напомним, что на днях мы рассказывали о распространении другого инфостилера — META (не путать с организацией Meta, признанной в России экстремисткой). По словам экспертов, он стал улучшенной версией RedLine.

Одолжили смартфон незнакомцу — рискуете потерять доступ к банку, Госуслугам

Мошенники придумали еще один способ залезть в чужую цифровую жизнь — без звонков из банка, угроз и театра с безопасным счетом. Теперь они могут просто подойти в людном месте и попросить телефон: мол, свой разрядился, потерялся или срочно нужно вызвать такси. Проблема в том, что разблокированный смартфон сегодня — это не просто трубка для звонков.

В нем банки, почта, мессенджеры, «Госуслуги», личные кабинеты, коды подтверждения и куча персональных данных.

Как предупредил сенатор Артем Шейкин, злоумышленнику иногда достаточно нескольких минут, чтобы залезть в настройки, включить переадресацию вызовов, проверить сообщения или попытаться получить доступ к уведомлениям. После этого звонки от банков, сервисные сообщения и коды подтверждения могут начать приходить уже не владельцу телефона.

Самое неприятное — человек может не сразу понять, что его канал связи фактически перехватили. Внешне всё не вызывает подозрений: никто не требует денег и не представляется сотрудником службы безопасности.

Помогать людям сенатор не запрещает, но советует не выпускать смартфон из рук. Лучше самому набрать номер и включить громкую связь. Давать незнакомцу доступ к мессенджерам, СМС и настройкам точно не стоит.

Если ситуация кажется мутной, безопаснее отправить просителя к охране, полиции или сотрудникам торгового центра. А после подозрительного эпизода лучше проверить переадресацию, активные сессии в аккаунтах и убедиться, что звонки и СМС по-прежнему приходят именно вам.

RSS: Новости на портале Anti-Malware.ru