Noul Infostealer scris în Python vizează 17 browsere pentru furtul de parole, carduri și cookie-uri de sesiune

Un nou și sofisticat malware de tip infostealer, dezvoltat folosind limbajul de programare Python, a fost identificat cu capacitatea de a compromite date din șaptesprezece browsere web distincte. Obiectivul principal al acestei amenințări este furtul de credențiale critice ale utilizatorilor și informații financiare, reprezentând un risc semnificativ pentru securitatea și confidențialitatea online a indivizilor. Abilitatea sa de a viza o gamă largă de browsere îl face un instrument versatil pentru infractori cibernetici care caută să obțină acces neautorizat la conturile utilizatorilor și la date sensibile.

Malware-ul utilizează diverse tehnici pentru a localiza și extrage datele stocate de browsere, cum ar fi parolele, informațiile de completare automată, detaliile cardurilor de credit și cookie-urile de sesiune active. Acesta caută sistematic directoarele comune de date ale browserelor și bazele de date, vizând adesea fișiere precum 'Login Data' pentru browserele bazate pe Chrome sau structuri similare în altele. Informațiile extrase sunt apoi, de obicei, exfiltrate către un server de comandă și control (C2) operat de atacatori, permițându-le să preia controlul sesiunilor, să efectueze tranzacții frauduloase sau să vândă datele furate pe dark web.

Această descoperire subliniază amenințarea persistentă a malware-ului de tip infostealer și evoluția continuă a metodelor de atac. Dezvoltatorii și profesioniștii în securitate trebuie să rămână vigilenți în înțelegerea și atenuarea unor astfel de amenințări, subliniind importanța practicilor solide de securitate, a actualizărilor regulate de software și a educației utilizatorilor. Dezvoltarea continuă a unor astfel de instrumente subliniază necesitatea unor funcții de securitate îmbunătățite pentru browsere și a unor mecanisme de detectare mai eficiente.