Epsilon Stealer
Epsilon, identificeret som truende software, er specifikt udformet til at erhverve følsomme oplysninger ulovligt. Dette skadelige program er dygtig til at målrette mod en bred vifte af datakilder, herunder browsere, applikationer relateret til spil og endda cryptocurrency tegnebøger. Det er især blevet observeret, at Epsilon spredes gennem kampagner, der specifikt er rettet mod personer, der er engageret i videospilaktiviteter. De seneste kampagner, der implementerer Epsilon Stealer, er specifikt rettet mod spilfællesskabet. Cyberkriminelle var i stand til at infiltrere mods til populære spil til at bære og implementere malware-truslen snigende.
En Stealer-malware som Epsilon kan kompromittere en lang række følsomme data
Efter succesfuld infiltrering af et system, starter Epsilon indsamlingen af relevante enhedsdata. Denne malware er dygtig til at udtrække og udtrække information fra forskellige browsere, omfattende browsing- og søgemaskinehistorier, internetcookies, gemte loginoplysninger (såsom brugernavne og adgangskoder) og endda gemte kreditkortnumre.
Ydermere udvider Epsilon sin rækkevidde til information forbundet med meddelelsesplatforme. Specifikt kan den selvinjicere i Discord og høste Discord-tokens. Malwaren er ikke begrænset til browsere og beskedapps; det er også rettet mod applikationer forbundet til videospil, eksemplificeret ved dets interesse i at erhverve data fra Minecraft-sessioner.
I sin søgen efter følsom information sætter Epsilon sigte på cryptocurrency-relaterede domæner. Dette inkluderer udtrækning af log-in-legitimationsoplysninger og andre relevante data fra cryptocurrency-punge samt software som MetaMask.
Det er afgørende at bemærke, at malware-udviklere ofte forbedrer deres kreationer. Som følge heraf kan potentielle fremtidige versioner af Epsilon have en udvidet målliste og inkorporere yderligere eller andre funktioner, hvilket understreger den udviklende karakter af sådanne trusler.
Cyberkriminelle bruger forskellige infektionsvektorer til at sprede malware
Epsilon Stealer markedsføres aktivt af sine udviklere på platforme som Telegram og Discord. Udbredelsen af denne stjæler er afhængig af de strategier, der anvendes af cyberkriminelle, der bruger den.
Forskellige kampagner, der involverer spredningen af Epsilon, er blevet identificeret, især rettet mod spilsamfundet. Distributionsmetoden involverer ofte, at ofre anskaffer kompromitterede filer fra falske websteder, der tilbyder spildownloads, ved at bruge populære titler som Pokemon eller Nobody's Left som lokker.
For at promovere disse vildledende websider anvender cyberkriminelle spam-taktik og deler links både offentligt og privat gennem Discord. Konti, der formidler dette indhold, bliver ofte kompromitteret, hvilket tilføjer et element af troværdighed til promoveringen, når det ser ud til at komme fra velrenommerede kilder.
De første filer, der downloades af ofrene, kommer i forskellige formater, herunder eksekverbare, adgangskodebeskyttede RAR-arkiver og ZIP-arkiver. I nogle tilfælde, efter at have startet den smitsomme fil, konfronteres ofrene med vildledende dialoger, der beder dem om at udlevere betatesternøgler.
Det er afgørende at bemærke, at Epsilons udbredelse kan bruge forskellige formater, websteder og lokketeknikker. Spil-fokuserede lokker omfatter lokkende tilbud såsom gratis download af videospil, 'crackede' versioner, 'hacks' og 'cheats', mods, in-game valutaer og andre aktiver.
Usikre filer, bortset fra eksekverbare filer og arkiver, kan manifestere sig i formater som JavaScript og dokumenter (f.eks. Microsoft Office, Microsoft OneNote, PDF osv.). Distributionen af Epsilon involverer ofte phishing og social engineering-teknikker, der understreger mangfoldigheden og tilpasningsevnen af disse usikre strategier.
