Epsilon Stealer
O Epsilon, identificado como software ameaçador, foi criado especificamente para adquirir informações confidenciais de forma ilícita. Este programa prejudicial é capaz de atingir uma ampla variedade de fontes de dados, incluindo navegadores, aplicativos relacionados a jogos e até carteiras de criptomoedas. Notavelmente, o Epsilon foi observado se espalhando por meio de campanhas direcionadas especificamente a indivíduos envolvidos em atividades de videogame. Campanhas recentes de implantação do Epsilon Stealer foram direcionadas especificamente à comunidade de jogos. Os cibercriminosos conseguiram se infiltrar em mods de jogos populares para transportar e implantar a ameaça de malware furtivamente.
Um Malware Stealer como o Epsilon pode Comprometer uma Ampla Gama de Dados Confidenciais
Ao se infiltrar com sucesso em um sistema, o Epsilon inicia a coleta de dados pertinentes do dispositivo. Este malware é proficiente em extrair e exfiltrar informações de vários navegadores, abrangendo históricos de navegação e de mecanismos de pesquisa, cookies da Internet, credenciais de login armazenadas (como nomes de usuário e senhas) e até mesmo números de cartão de crédito salvos.
Além disso, a Epsilon estende o seu alcance às informações associadas às plataformas de mensagens. Especificamente, ele pode se autoinjetar no Discord e coletar tokens do Discord. O malware não se limita a navegadores e aplicativos de mensagens; também tem como alvo aplicações ligadas a videojogos, exemplificado pelo seu interesse em adquirir dados de sessões de Minecraft.
Em sua busca por informações confidenciais, a Epsilon está voltada para domínios relacionados a criptomoedas. Isso inclui a extração de credenciais de login e outros dados pertinentes de carteiras de criptomoedas, bem como software como o MetaMask.
É crucial observar que os desenvolvedores de malware frequentemente aprimoram suas criações. Consequentemente, potenciais versões futuras do Epsilon poderão apresentar uma lista de alvos expandida e incorporar capacidades adicionais ou diferentes, enfatizando a natureza evolutiva de tais ameaças.
Os Cibercriminosos Usam Vários Vetores de Infecção para Espalhar Malware
O Epsilon Stealer é comercializado ativamente por seus desenvolvedores em plataformas como Telegram e Discord. A disseminação desse ladrão depende das estratégias empregadas pelos cibercriminosos que o utilizam.
Foram identificadas várias campanhas envolvendo a disseminação do Epsilon, visando principalmente a comunidade de jogos. O método de distribuição geralmente envolve vítimas que adquirem arquivos comprometidos de sites falsificados que oferecem downloads de jogos, usando títulos populares como Pokémon ou Ninguém Esquerda como iscas.
Para promover essas páginas enganosas da Web, os cibercriminosos empregam táticas de spam, compartilhando links tanto pública quanto privadamente por meio do Discord. As contas que divulgam este conteúdo são frequentemente comprometidas, acrescentando um elemento de credibilidade à promoção quando esta parece vir de fontes respeitáveis.
Os arquivos iniciais baixados pelas vítimas vêm em diferentes formatos, incluindo executáveis, arquivos RAR protegidos por senha e arquivos ZIP. Em alguns casos, após o lançamento do arquivo infeccioso, as vítimas são confrontadas com diálogos enganosos que as levam a fornecer chaves de testadores beta.
É crucial observar que a proliferação do Epsilon pode utilizar vários formatos, sites e técnicas de isca. As iscas focadas em jogos abrangem ofertas atraentes, como downloads gratuitos de videogames, versões “crackeadas”, “hacks” e “cheats”, mods, moedas de jogos e outros ativos.
Arquivos inseguros, além de executáveis e arquivos compactados, podem se manifestar em formatos como JavaScript e documentos (por exemplo, Microsoft Office, Microsoft OneNote, PDF, etc.). A distribuição do Epsilon envolve frequentemente técnicas de phishing e engenharia social, enfatizando a diversidade e adaptabilidade destas estratégias inseguras.
