В Сети плодятся варианты SapphireStealer, облегчая шпионаж и вымогательство

В Сети плодятся варианты SapphireStealer, облегчая шпионаж и вымогательство

В Сети плодятся варианты SapphireStealer, облегчая шпионаж и вымогательство

В конце прошлого года создатель нового инфостилера опубликовал исходные коды на GitHub. С тех пор в Cisco Talos регулярно фиксируют случаи использования SapphireStealer и его модификаций в атаках.

Согласно результатам анализа, написанный на .NET вредонос мало чем отличается от своих собратьев. Он собирает информацию о зараженном хосте, ворует учетные данные из браузеров (вшитый список включает 16 имен, в том числе Яндекс Браузер) и файлы по заданным расширениям, делает скриншоты. Добыча помещается в ZIP-файл, а затем выводится с использованием SMTP.

Украденная таким образом информация впоследствии часто выставляется на продажу в даркнете. Особым спросом пользуются корпоративные учетки: они открывают доступ к сетям организаций, который можно использовать для проведения шпионских атак или вымогательства с помощью шифровальщиков.

В ходе исследования экспертам попались семплы SapphireStealer, которые для эксфильтрации данных используют API Discord (вебхук) и Telegram.

Автор opensource-зловреда опубликовал также загрузчик FUD-Loader для проведения многоступенчатых атак. В Cisco Talos зафиксировали случаи его использования для засева не только SapphireStealer, но также троянов DCRat, njRAT, DarkComet и Agent Tesla.

Android 17 упростил переход с iPhone: перенесёт пароли, Wi-Fi и eSIM

Google решила сделать переезд с iPhone на Android менее болезненным. В Android 17 появится встроенный инструмент, который позволит по беспроводной связи перенести больше данных без установки отдельного приложения и танцев вокруг кабеля. При настройке нового смартфона пользователи смогут забрать с iPhone фотографии, видео, контакты, сообщения и записи календаря.

Теперь к ним добавятся аккаунт Google, сохранённые пароли, данные сетей Wi-Fi и даже eSIM.

То есть после переезда не придётся заново вспоминать пароль от роутера, который последний раз видели на наклейке пять лет назад.

Новый механизм встроен непосредственно в Android 17. Google рассчитывает, что упрощённая миграция снизит один из главных барьеров при смене экосистемы: страх потерять данные или потратить несколько часов на ручную настройку устройства.

Функция уже начала появляться на некоторых смартфонах Pixel. Она также доступна на представленных сегодня складных Samsung Galaxy Z Flip8 и Galaxy Z Fold8. Позднее обновлённый перенос данных доберётся и до других устройств на Android, обещает Google.

Впрочем, речь идёт именно о более полном копировании данных, а не о магическом переносе всей цифровой жизни. Некоторые приложения и связанные с экосистемой Apple сервисы всё равно придётся настраивать отдельно.

RSS: Новости на портале Anti-Malware.ru