“Sinsi” bir virüs şifrelerinizi hedefler

Yeni bir kötü amaçlı yazılım Chrome ve Edge gibi tarayıcılara saldırıyor. Müthiş ve “sinsi” olarak kabul edilen, şifreler, navigasyon geçmişi veya bankacılık bilgileri gibi hassas verileri çalmak için tarayıcıya gizlice sızar …

Veri hırsızlığı konusunda uzmanlaşmış yeni bir virüs yüzey yapar. Bir siber güvenlik şirketi olan Point Wild'dan araştırmacılar tarafından keşfedilen kötü amaçlı yazılımlardan bahsediliyor. Kuzgun stealer. Sadece Google Chrome, Microsoft Edge veya Brave gibi krom motoruna dayanan web tarayıcılarını hedefler. Gizli, sofistike ve verimli, gerektirir “Minimum Kullanıcı Etkileşimi”Bu da onu internet kullanıcıları için zorlu bir tehdit haline getiriyor.

Ayrıca okuyun: Lütfen unutmayın, bu krom uzantısı bilginiz olmadan ekran görüntüleri yapar

Raven Stealer tarayıcı verilerinizi nasıl doldurur?

Kötü amaçlı yazılım yayar “C Gizli Forumlar veya Korsan Yazılım”kimlik avı e -postaları. Hedefinin cihazını enfekte etmek için Raven Stealer “Temel Antivirüs Tespiti Alın”. Sisteme girdikten sonra girmeye çalışıyor Kutuları tanımlamada Gezginler, kullanıcılarının kimlik bilgilerini nicelleştirilmiş bir şekilde sakladığı yer. Daha sonra verileri deşifre etmesine ve çıkarmasına izin verecek şifreleme anahtarlarını bulmaya çalışacaktır.

Her şey, kullanıcı herhangi bir şeyi tıklamak zorunda kalmadan gerçekleşir. Kullanıcı kötü amaçlı yazılımları bilmeden yükledikten sonra, virüs kendi başına yapıyor. Bu “Malventy yazılımı özellikle sinsidir, çünkü kullanıcıların tarayıcılarında şifrelemeye ve güvenli olduğuna inandığı verileri sessizce hedefler”Nordpass yöneticisi Karolis Arbaciausias, Point Wild'ın sonuçlarını aktararak açıklıyor.

Virüsün vizöründeki veriler arasında şifreler, çerezler, ödeme bilgileri, tarama geçmişi ve otomatik giriş verileri buluyoruz.

Telegram aracılığıyla söndürülmüş veriler

Tüm bu veriler hızla saldırgana gönderilir Doğrudan Telegram'da. Somut olarak, bilgiler bir .zip dosyasında gruplandırılır. Bilgi Gönderme “Şifreli mesajlaşma kanalları aracılığıyla, birçok geleneksel güvenlik filtresini atlamasına izin verir », Nordpass yöneticisinin altını çiziyor. Bu yüzden giderek daha fazla bilgisayar korsanı, kişisel verileri uzatmak için telgraf kullanıyor.

Raven Stealer'a karşı kendini korumak için muhatapımız bir şifre yöneticisinden geçmenizi önerir. Ona göre, “Bu yeni tehditle yüzleşmenin en basit ve en hızlı yolu”. Yönetici çalışacak “Tanımlayıcılar ve diğer veriler için şifreli bir kasa gibi” ve bunu garanti et “Şifreleriniz ve oturum çerezleriniz güvenli ve ulaşılamaz kalır”Chrome, Edge veya Cesur hacklenmiş olsa bile.

Her zaman olduğu gibi, bilgisayarınıza hiçbir şey indirmemenizi de tavsiye edeceğiz. Karolis Arbaciausias, şifrenizin hırsızlığı durumunda sizi koruyacak, hacklenen yazılımı kullanmaktan kaçının ve iki faktör kimlik doğrulamasını etkinleştirmeyi tavsiye eder ve “Bilinen bir gönderenden gelmiş gibi görünse bile, şüpheli bağlantılara asla tıklayın ve asla beklenmedik ekleri açmayın”.

🔴 Herhangi bir 01net haberini kaçırmamak için bizi Google News ve WhatsApp'ta takip edin.

Kaynak :

Vahşi nokta