I en bekymringsfull utvikling av nettkriminalitet, sier sikkerhetseksperter De har oppdaget en ny type skadelig programvare kalt «Statc Stealer».designet for å infiltrere enheter som bruker Microsoft Windows og trekke ut sensitiv personlig og økonomisk informasjon.
Denne nye trusselen Den skiller seg ut med sitt brede spekter av tyverimuligheter og sin sofistikerte maskering., noe som gjør det til en betydelig trussel mot cybersikkerheten.
Statc Stealer; den nye spionvarevarianten som vil ha dine konfidensielle data
Den nye trusselen, kalt "Statisk stjeler", har fanget oppmerksomheten til forskere ved Zscaler ThreatLabzsom har publisert en detaljert teknisk rapport om dens drift og omfang.
Den ondsinnede stammen har en rekke tyverimuligheter som spenner fra informasjon lagret i nettlesere til kryptovaluta-lommebøker og meldingsapplikasjoner som Telegram. Fremgangsmåten til denne skadelige programvaren innebærer å simulere en videofil i MP4-format. i nettlesere som Google Chrome å lure brukere og utløse installasjonen.
Forskere avdekker Statc Stealer, en farlig #skadevare rettet mot Windows-enheter. Den stjeler innloggingsdata, informasjonskapsler, #kryptovaluta lommebøker og sensitiv informasjon.
Finn ut mer i dette: https://t.co/WyQgInHndu# Cybersecurity #hacking #datasikkerhet
— The Hacker News (@TheHackersNews) August 10, 2023
Skadevaren, programmert i C++, infiltrerer ofrenes systemer når de klikker på tilsynelatende harmløse annonser, en taktikk som utnytter brukernes tillit ved å fremstå som en vanlig video. Når den er inne, distribuerer skadevaren en rekke nyttelaster, inkludert villedende installasjon av en PDF-fil., i tillegg til å laste ned og kjøre en binærfil som henter den viktigste skadelige programvaren fra en ekstern server ved hjelp av et PowerShell-skript.
Dette siste trinnet er avgjørende for utrenskning av de stjålne dataene, som overføres til kommando- og kontrollserver via sikre HTTPS-tilkoblinger, noe som gjør det vanskelig å oppdage.
Et av de bemerkelsesverdige aspektene ved «Statc Stealer» er dens evne til å unngå deteksjon og analyse. Den bruker avanserte teknikker for sammenligning av filnavn for å identifisere eventuelle avvik som indikerer at den er i et testmiljø, og stoppe kjøringen hvis en mulig undersøkelse oppdages.
Videre etablerer den ondsinnede stammen forbindelser med kommando- og kontrollservere, som gjør at den kan opereres eksternt og skjule aktiviteten sin under dekke av kryptert trafikk.
Fremveksten av nye typer skadelig programvare drevet av kunstig intelligens
Dette funnet kaster lys over en bekymringsfull trend i nettkriminalitetens verden: etableringen av nye og mer sofistikerte familier av skadelig programvare. Sikkerhetseksperter har observert hvordan nettkriminelle utnytter kunstig intelligens (KI)-teknologier for å utvikle mer effektive og unnvikende verktøy.AI gir kriminelle muligheten til å analysere store mengder data og tilpasse taktikkene sine basert på forsvaret de møter.
Implementeringen av AI i nettkriminalitet lar angripere automatisere viktige prosesser, som sårbarhetsanalyse og tilpasning av angrep. Dette akselererer opprettelsen og distribusjonen av svært tilpasset skadelig programvare.noe som gjør det vanskelig for tradisjonelle sikkerhetsløsninger å oppdage.
Trenden med nye malware-stammer, som for eksempel «Statc Stealer» Det viser hvordan nettkriminelle bruker teknologisk innovasjon til sin fordel.i stadig utvikling for å overvinne sikkerhetsbarrierer. Annen skadelig programvare som NodeStealer, som retter seg mot bedriftskontoer på Facebook og kryptovaluta-lommebøker, eller det siste CheryBlos-skadevare på Android De er bevis på det.
I tillegg lar AI angripere utføre mer presise og målrettede angrep. Data samlet inn av sosiale medier og andre nettkilder kan behandles av algoritmer. Maskinlæring brukes til å lage detaljerte profiler av potensielle ofre. Dette forenkler personaliseringen av phishing-angrep og sosial manipulering, noe som øker sannsynligheten for suksess.
Til syvende og sist understreker den konstante fremveksten av nye AI-drevne skadevarefamilier viktigheten av å holde seg oppdatert. de nyeste trendene innen cybersikkerhet og bruk av mer avanserte defensive tilnærmingerSamarbeid mellom sikkerhetsbransjen, myndigheter og organisasjoner er avgjørende for å håndtere denne voksende cybertrusselen.
Utviklingen av sikkerhetsløsninger som Bruk av AI for å oppdage og motvirke trusler blir også avgjørende i kampen mot nettkriminelle som utnytter den samme teknologien til ondsinnede formål.
