Le malware Mystic Stealer gagne en popularité sur les forums de hackers et les marchés darknet pour voler des informations et des crypto-monnaies. Cela a été rapporté par un certain nombre de chercheurs dans le domaine de la cybersécurité.
Le malware cible 40 navigateurs, 21 applications de crypto-monnaie et 55 extensions de navigateur spécialisées, 9 applications pour l’authentification multifacteur et la gestion des mots de passe, les identifiants Steam et Telegram.
Mystic Stealer est capable d’attaquer les ordinateurs exécutant toutes les versions de Windows. Il a un impact minimal sur les systèmes infectés, crypte la communication avec le serveur de commande et de contrôle et lui envoie directement les fichiers volés, ce qui lui permet d’éviter la détection.
Lorsqu’il est lancé pour la première fois, le logiciel malveillant collecte des informations sur le système d’exploitation et le matériel en prenant une capture d’écran. En fonction des instructions reçues de l’opérateur, le malware cible des données plus spécifiques stockées dans les navigateurs et les applications.
Les créateurs louent le malware pour 150 $ par mois. Dans le même temps, ils ont ajouté une exception pour une utilisation dans les pays de la CEI, qui peut indiquer l’origine du malware.
Mystic Stealer est connu depuis avril et est activement développé. Le projet dispose d’une chaîne Telegram où les actualités du développement, les demandes de fonctionnalités et d’autres sujets d’actualité sont discutés.
ForkLog a précédemment signalé que le groupe Pink Drainer avait volé 2,9 millions de dollars à Ethereum, Arbitrum et à d’autres réseaux par le biais du phishing et de l’ingénierie sociale.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL + ENTRÉE
Newsletters ForkLog : Gardez le doigt sur le pouls de l’industrie du bitcoin !