Statc Stealer richt zich op apparaten die op Windows draaien
Het Zscaler ThreatLabz-team ontdekte recent een nieuwe infostealer-familie genaamd Statc Stealer. Statc Stealer is een geavanceerde malware die apparaten infecteert die draaien op Windows, zich toegang verschaft tot het computersysteem en gevoelige informatie steelt.
Deze infostealer krijgt toegang tot de gegevens van slachtoffers door te verschijnen als een authentieke Google-advertentie. Zodra de slachtoffers op de advertentie klikken, wordt hun besturingssysteem geïnfecteerd met kwaadaardige code die gevoelige gegevens steelt, zoals inloggegevens, creditcardgegevens en details van cryptocurrency-portemonnees. Dit kan enorme persoonlijke en professionele gevolgen hebben voor slachtoffers. Ze worden bijvoorbeeld een gemakkelijk doelwit voor identiteitsdiefstal, cryptojacking en andere vormen van malware-aanvallen. Op bedrijfsniveau kan een inbraak van Statc Stealer leiden tot financieel verlies, reputatieschade, wettelijke aansprakelijkheid en boetes.
Aanvalsketen
De aanvalsketen van Statc Stealer ziet er als volgt uit:
- Een gebruiker wordt misleid om ergens in zijn Google Chrome-browser op een schadelijke link te klikken (meestal een advertentie).
- De gebruiker downloadt het eerste voorbeeldbestand.
- Nadat het schadelijke bestand is uitgevoerd, wordt het eerste voorbeeldbestand verwijderd en wordt een Decoy PDF Installer uitgevoerd.
- Om het downloaden van de Statc-payload via een PowerShell-script te vergemakkelijken, dropt en voert het voorbeeldbestand ook een Downloader Binary-bestand uit.
- Zodra Statc Stealer de gegevens van de gebruiker heeft gestolen, versleutelt het de gegevens, plaatst het in een tekstbestand en slaat het op in de Temp-map.
- Vanaf hier roept Statc Stealer zijn C&C-server op om de gestolen gecodeerde gegevens te exfiltreren.
Statc Stealer richt zich vooral op de meest populaire Windows-browsers. Door gebruik te maken van hun wijdverspreide gebruik, kan deze info-stealer gevoelige gegevens van een grotere groep gebruikers compromitteren. De Static Stealer-malware kan gegevens uit de volgende browsers exfilteren:
Conclusie Zscaler ThreatLabz is continu op zoek naar nieuwe dreigingen en deelt zijn bevindingen met de bredere gemeenschap. Bezoek de website voor een uitgebreide technische analyse van Statc Stealer. |
Meer over Security
Over Witold Kepinski
