Meduza крадет данные из сотни браузеров, в том числе Яндекса и Atom

Meduza крадет данные из сотни браузеров, в том числе Яндекса и Atom

Meduza крадет данные из сотни браузеров, в том числе Яндекса и Atom

В даркнете активно продвигается новый инфостилер для Windows — Meduza. Проведенный в Uptycs анализ семпла показал, что вредонос умеет воровать информацию из множества браузеров, расширений 2FA и криптокошельков, а также интересуется играми.

Реклама Meduza (не путать с мобильным банкером Medusa и одноименным Linux-ботом) публикуется на хакерских форумах XSS и Exploit, а также в специализированном телеграм-канале. Зловред предоставляется в пользование как услуга (Malware-as-a-Service, MaaS) и активно развивается.

От других собратьев новобранец отличается отсутствием обфускации; для уклонения от анализа он использует другую уловку: перед кражей подключается к C2 и при отсутствии доступа завершает свой процесс. Исполнение тоже откатывается, когда жертва расположена в стране бывшего СНГ (список исключений содержит 10 позиций).

Единственным назначением новобранца является кража данных. Из браузеров он ворует сохраненные учетки, куки и историю посещений, а также оперирует списками целевых криптокошельков (включая браузерные расширения), менеджеров паролей и генераторов 2FA-кодов (два десятка). Из других приложений его интересуют Telegram, Discord и Steam.

Дополнительно вредонос заглядывает в системный реестр в поисках следов криптомайнеров и составляет список установленных игр. Новейшая версия Meduza, 1.3, снабжена модулем для кражи файлов.

Подписчикам MaaS-сервиса предоставлена возможность создавать кастомные сборки. Похищенные данные отображаются в панели управления, их можно скачать или удалить.

Уровень детектирования нового зловреда на VirusTotal пока очень низкий. На настоящий момент выявлен лишь один C2-сервер (в Германии), с которым общаются компоненты Meduza.

Касперская предложила не тащить биометрию во все подряд

Массовое внедрение биометрии в России — дорогое и не самое надёжное удовольствие. Использовать её стоит только в отдельных процессах и как дополнительный способ подтверждения личности. Одна из проблем — цена всей этой технологической красоты. Для распознавания лица система создаёт его цифровую модель по множеству точек.

Такое мнение в интервью ТАСС высказала президент InfoWatch и председатель правления ассоциации «Отечественный софт» Наталья Касперская.

В качестве примера Касперская привела Face ID: технология Apple проецирует на лицо более 30 тыс. невидимых точек. Если масштабировать подобную систему на всю страну, потребуются серьёзные вычислительные мощности и огромные хранилища данных.

Есть и более приземлённая проблема: биометрия хороша ровно настолько, насколько хороши камера, освещение и исходный снимок. Если пользователь пытается создать слепок на старый смартфон в полутёмном коридоре, магии может не случиться.

Отдельный сюрприз подкидывают дипфейки. Искусственные изображения становятся всё убедительнее, а человеческий глаз уже не всегда способен отличить подделку от настоящей фотографии. Это усложняет проверку личности и создаёт новые возможности для мошенников.

Поэтому Касперская не видит необходимости делать биометрию универсальным ключом от всего. По её мнению, технология может применяться ограниченно и дополнять другие способы идентификации, а не заменять их.

В России биометрия уже используется через Единую биометрическую систему. С её помощью можно войти на «Госуслуги», оформить электронную подпись или eSIM, а также получить кредит либо открыть счёт в некоторых банках.

RSS: Новости на портале Anti-Malware.ru