Malware-ul SolyxImmortal bazat pe Python folosește Discord pentru a colecta în secret date sensibile

SolyxImmortal, un malware bazat pe Python, a fost identificat ca utilizând Discord pentru comandă și control (C2) și exfiltrarea datelor. Funcția principală a malware-ului este de a colecta în secret date sensibile de pe sistemele compromise, inclusiv acreditări, date de navigare și alte informații confidențiale. Această abordare permite atacatorilor să mențină persistența și să evite detectarea prin amestecarea traficului rău intenționat cu comunicările legitime Discord.

Detaliile tehnice dezvăluie că SolyxImmortal folosește API-ul Discord pentru a comunica cu un server la distanță controlat de atacatori. Acesta folosește webhooks Discord pentru a primi comenzi și a exfiltra date furate. Malware-ul este conceput pentru a fi modular, cu capacități de a fura informații din diverse surse, cum ar fi browsere web, portofele de criptomonede și alte aplicații. Mai mult, malware-ul folosește tehnici pentru a evita detectarea, inclusiv obfuscare și măsuri anti-analiză.

Implicațiile SolyxImmortal sunt semnificative, deoarece reprezintă o amenințare atât pentru indivizi, cât și pentru organizații. Capacitatea malware-ului de a fura date sensibile poate duce la furt de identitate, pierderi financiare și alte încălcări de securitate. Utilizarea Discord, o platformă legitimă, face mai dificilă detectarea și atenuarea amenințării. În viitor, este crucial ca utilizatorii să-și îmbunătățească măsurile de securitate cibernetică, inclusiv utilizarea unui software antivirus actualizat, practicarea obiceiurilor de navigare sigure și prudență cu privire la link-urile și atașamentele suspecte.