Търсене
Close this search box.

34 руски групи откраднаха над 50 млн. пароли със Stealer Malware

Цели 34 рускоговорящи банди, разпространяващи зловреден софтуер за кражба на информация по модела „крадец като услуга“, са откраднали не по-малко от 50 милиона пароли през първите седем месеца на 2022г.

„Стойността на нелегалния пазар на откраднатите данни за логване и компрометираните банкови карти се оценява на около 5,8 млн. долара“, се казва в доклад на Group-IB със седалище в Сингапур.

Освен ограбването на пароли, крадците са събрали и 2,11 млрд. файла с бисквитки, 113 204 крипто портфейла и 103 150 платежни карти.

По-голямата част от жертвите се намират в САЩ, следвани от Бразилия, Индия, Германия, Индонезия, Филипините, Франция, Турция, Виетнам и Италия. Общо 890 000 устройства в 111 държави са били заразени в посочения период от време.

Group-IB заяви, че членовете на няколко измамнически групи, които разпространяват Stealer Malware, са участвали преди това в операцията Classiscam.

Тези групи, които са активни в Telegram и имат средно около 200 членове, са йерархични и се състоят от администратори и работници (или трафиканти), като последните са отговорни за насочването на нищо неподозиращите потребители към крадци на информация като RedLine и Raccoon.

Това се постига чрез създаване на уебсайтове-примамки, които се представят за известни компании и подмамват жертвите да изтеглят зловредни файлове. Връзките към такива уебсайтове на свой ред се вграждат във видеопрегледи в YouTube за популярни игри и лотарии в социалните медии или се споделят директно с изпълнителите на NFT.

„Обикновено администраторите дават на работниците както RedLine, така и Racoon в замяна на дял от откраднатите данни или пари“, казват от компанията. „Някои групи използват едновременно три софтуера за кражба на данни, докато други имат в арсенала си само един.“

След успешен пробив киберпрестъпниците продават откраднатата информация в тъмната мрежа с цел парична печалба.

Проучването подчертава решаващата роля на Telegram за улесняване на редица престъпни дейности, включително функционирането му като център за обявяване на актуализации на продукти, предлагане на поддръжка на клиенти и ексфилтриране на данни от компрометирани устройства.

Констатациите следват и нов доклад на SEKOIA, в който се разкрива, че седем различни екипа от трафиканти са добавили към своя инструментариум перспективен инструмент за кражба на информация, известен като Aurora.

„Популярността на схемите, включващи стийлъри, може да се обясни с ниската бариера за навлизане“, обяснява Group-IB. „Начинаещите не трябва да имат напреднали технически познания, тъй като процесът е напълно автоматизиран и единствената задача на работника е да създаде файл – крадец в бота на Telegram и да насочи трафика към него.“

Източник: The Hacker News

Подобни публикации

27 февруари 2024

Севернокорейските хакери атакуват разработчици ...

Нови данни на Phylum показват, че набор от фалшиви пакети npm, откр...
27 февруари 2024

Защо автоматизацията е от съществено значение з...

Областта на киберсигурността се разширява, което води след себе си ...
27 февруари 2024

Киберсигурност - четки за зъби, дронове и джуджета

Звучи като виц, но всички тези истории са станали популярни през по...
27 февруари 2024

САЩ и НАТО: Руските хакери преминават към облач...

Членовете на разузнавателния алианс „Пет очи“ (FVEY) пр...
27 февруари 2024

ThyssenKrupp потвърждава кибератака

Стоманодобивният гигант ThyssenKrupp потвърждава, че миналата седми...
27 февруари 2024

SubdoMailing - развива се агресивна измамна кам...

Мащабна кампания за рекламни измами, наречена „SubdoMailing&#...
27 февруари 2024

Реакция на пробива в сигурността на AnyDesk с р...

Нарушението и реакцията на AnyDesk На 2 февруари приложението за от...
26 февруари 2024

Организациите са изправени пред големи санкции ...

Това може да се превърне в кошмар за правоприлагащите органи –...
Бъдете социални
Още по темата
27/02/2024

Севернокорейските хакери ат...

Нови данни на Phylum показват, че...
27/02/2024

Киберсигурност - четки за з...

Звучи като виц, но всички тези...
27/02/2024

САЩ и НАТО: Руските хакери ...

Членовете на разузнавателния алианс „Пет очи“...
Последно добавени
27/02/2024

Севернокорейските хакери ат...

Нови данни на Phylum показват, че...
27/02/2024

Защо автоматизацията е от с...

Областта на киберсигурността се разширява, което...
27/02/2024

Киберсигурност - четки за з...

Звучи като виц, но всички тези...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!