Oprez! Novi virus širi se kroz YouTube

Novootkriveni malver za krađu informacija pod nazivom Arcane Stealer krade mno&scaron;tvo korisničkih podataka, uključujući podatke za prijavljivanje za VPN naloge, klijente igara, aplikacija za slanje poruka i informacije iz veb pregledača. Malver nema veze niti kod koji se preklapa sa Arcane Stealer V, malverom koji već godinama cirkuli&scaron;e tamnim vebom.Kampanja koja distribuira Arcane Stealer odvija se na YouTube-u (ali i Discordu), a malver se &scaron;iri putem video snimaka na platformi koji promovi&scaron;u varalice za igre i krekove. Korisnici se podstiču da kliknu na link za preuzimanje arhive za&scaron;tićene lozinkom a to se na kraju zavr&scaron;ava infekcijom uređaja malverom Arcane Stealer.&quot;Ono &scaron;to je intrigantno u vezi sa ovim malverom je koliko podataka prikuplja&quot;, navodi se u izve&scaron;taju kompanije Kaspersky čiji su istraživači otkrili Arcane Stealer.Napad počinje na YouTube-u linkom za arhivu za&scaron;tićenu lozinkom koja, kada se otvori, raspakuje start.bat fajl koji preuzima drugu arhivu za&scaron;tićenu lozinkom koja sadrži dva izvr&scaron;na fajla. Preuzeti fajlovi onemogućavaju za&scaron;titu SmartScreen-a Windows Defender-a.Od dva fajla, jedan je za rudarenje kriptovaluta, a drugi je kradljivac podataka VGS, koji je rebrendirana verzija trojanca Phemedrone. Istraživači kažu da su primetili da je od novembra 2024. VGS zamenjen sa Arcane, prenosi Informacija.rs.Ugrožene i brojne druge aplikacijePored krađe podataka za prijavljivanje, lozinki, podataka o kreditnim karticama i kolačića iz različitih pretraživača baziranih na Chromium-u i Gecko-u, Arcane može da prikupi sveobuhvatne sistemske podatke, kao i konfiguracione fajlove, pode&scaron;avanja i informacije o nalogu iz brojnih aplikacija.Samo neke od aplikacija odakle može da prikupi podatke su OpenVPN, Mullvad, NordVPN, IPVanish, Surfshark, Proton, hidemy.name, PIA, CyberGhost i ExpressVPN; zatim, ngrok, Playit, Cyberduck, FileZilla i DynDNS; ICQ, Tox, Skype, Pidgin, Signal, Element, Discord, Telegram, Jabber i Viber; Microsoft Outlook; Riot Client, Epic, Steam, Ubisoft Connect, Roblox, Battle.net i Minecraft; i kripto novčanici Zcash, Armory, Bytecoin, Jaxx, Exodus, Ethereum, Electrum, Atomic, Guarda i Coinomi.Arcane takođe pravi snimke ekrana koji mogu otkriti osetljive informacije o tome &scaron;ta radite na računaru i preuzima sačuvane lozinke za Wi-Fi mrežu.Shutterstock/Black_Kira Neidentifikovani napadači koji stoje iza operacije nedavno su promenili i metod distribucije i sada koriste lažni softver za preuzimanje varalica za igre i krekova pod nazivom ArcanaLoader. Ali umesto obećanog, ovaj program preuzima malver Arcane.Za sada su Rusija, Belorusija i Kazahstan primarne mete kampanje. Ovo je neobično, po&scaron;to većina sajber kriminalaca iz Rusije obično izbegava korisnike u zemlji i drugim zemljama ZND da bi izbegli probleme sa lokalnim vlastima. Međutim, iako Arcane trenutno cirkuli&scaron;e u navedenim zemljama, njegovi operateri bi mogli to da promene u svakom trenutku, i da napade pro&scaron;ire na druge zemlje.&quot;Arcane je fascinantan zbog svih različitih podataka koje prikuplja i trikova koje koristi da izvuče informacije koje napadači žele&quot;, navodi se u izve&scaron;taju kompanije Kaspersky.Infekcija malverom koji krade podatke kao &scaron;to je Arcane može imati razorne posledice - od finansijskih prevara, preko iznude do novih napada.Či&scaron;ćenje uređaja nakon ovakvih infekcija zahteva vreme jer morate i da promenite lozinke na svakom veb sajtu i u aplikaciji koju koristite i da proverite da li su lozinke kompromitovane. Lak&scaron;e je uzdržati se od preuzimanja piratskih alata i alata za varanje. Rizik od ovih programa je preveliki i treba ih u potpunosti izbegavati.

Oprez! Novi virus širi se kroz YouTube

1 Komentari