Celestial Stealer: Eine heimliche Bedrohung durch Datendiebstahl

Ein JavaScript-basierter Stealer, der auf Windows-Systeme abzielt

Celestial Stealer ist ein in JavaScript geschriebenes Programm zum Diebstahl von Informationen, das speziell dafür entwickelt wurde, vertrauliche Benutzerdaten aus den Betriebssystemen Windows 10 und 11 zu extrahieren. Diese Bedrohung wird aktiv weiterentwickelt und regelmäßig aktualisiert, um sicherzustellen, dass sie auch gegen moderne Sicherheitsvorkehrungen wirksam bleibt. Als Malware-as-a-Service (MaaS) wird Celestial in mehreren Konfigurationen mit unterschiedlichen Zahlungsplänen verkauft und ist damit für eine Vielzahl von Cyberkriminellen zugänglich.

Heimliche Methoden und Verschleierungstechniken

Dieser Stealer verwendet verschiedene Techniken, um unentdeckt zu bleiben. Er verwendet starke Verschleierung und fügt seinen Skripten unnötigen Code hinzu, um seinen wahren Zweck zu verschleiern. Anti-Analyse-Maßnahmen stärken seine Widerstandsfähigkeit gegen Entdeckung noch weiter, da er erkennt, wenn er in virtuellen Umgebungen oder von Cybersicherheitsexperten untersucht wird. Er sucht auch nach bestimmten Gerätenamen und Benutzernamen, die mit Sicherheitsforschung in Verbindung stehen, und beendet sich selbst oder versucht, Überwachungsprozesse bei Bedarf zu beenden. Darüber hinaus sorgt er für Persistenz, indem er sich so konfiguriert, dass er bei jedem Systemneustart gestartet wird.

Funktionen und Datenextraktion

Celestial Stealer ist mit einer Reihe von Funktionen ausgestattet, die Benutzerdaten stehlen. Es kann Screenshots erstellen und Browserverläufe, gespeicherte Passwörter, AutoFill-Informationen, Internet-Cookies und sogar gespeicherte Kreditkartennummern aus Chromium- und Gecko-basierten Webbrowsern extrahieren. Der Stealer weitet seine Reichweite auf Browsererweiterungen aus und zielt häufig auf Passwortmanager und Kryptowährungs-Wallets ab. Es kann auch Dateien unter 50 MB Größe aus wichtigen Verzeichnissen wie Desktop, Dokumente, Downloads und OneDrive anhand bestimmter Schlüsselwörter und Dateierweiterungen sammeln.

Kryptowährungen und Social-Media-Konten im Visier

Neben Browsern konzentriert sich Celestial darauf, Anmeldeinformationen von Kryptowährungs-Wallets, sozialen Medien und Spieleplattformen zu erhalten. Zu den gefährdeten Plattformen gehören Instagram, TikTok, X (früher Twitter), Discord, Roblox, Steam und Twitch. Darüber hinaus kann es bestimmte Anwendungen wie Discord manipulieren, indem es irreführende Eingabeaufforderungen in der bevorzugten Sprache des Benutzers generiert. Diese Eingabeaufforderungen fordern Benutzer auf, E-Mail-Adressen, Passwörter oder Einstellungen für die Zwei-Faktor-Authentifizierung (2FA) zu aktualisieren, wodurch Angreifer Zugriff auf private Konten erhalten.

Fortlaufende Entwicklung und zukünftige Risiken

Da Celestial Stealer sich weiterentwickelt, können seine Fähigkeiten erweitert werden. Entwickler aktualisieren die Software häufig, um möglicherweise neue Ziele einzuführen oder bestehende Funktionen zu verfeinern. Angesichts der Anpassbarkeit und der laufenden Verbesserungen können zukünftige Versionen ein noch größeres Risiko für die Privatsphäre und Sicherheit der Benutzer darstellen.

Mögliche Folgen einer Celestial-Stealer-Infektion

Die Anwesenheit dieses Diebes in einem System kann schwerwiegende Folgen haben. Cyberkriminelle könnten die gestohlenen Anmeldeinformationen ausnutzen, um Zugriff auf verschiedene Onlinedienste zu erhalten, was zu Identitätsdiebstahl, Finanzbetrug oder nicht autorisierten Transaktionen führen kann. Kompromittierte Konten können für Phishing, Spamming oder die Verbreitung zusätzlicher Bedrohungen verwendet werden. Wenn Benutzer Passwörter auf mehreren Websites wiederverwenden, können Angreifer gestohlene Anmeldeinformationen nutzen, um zusätzliche Konten zu infiltrieren und so den potenziellen Schaden zu vergrößern.

So verbreitet sich Celestial Stealer

Eine bekannte Verbreitungsmethode für Celestial Stealer ist die Werbung für irreführende Software. Es wurde als VR Erotic Role-Playing (ERP)-Chatroom für VRChat getarnt, eine beliebte Plattform für virtuelle Welten. Dies ist jedoch nicht die einzige verwendete Methode. Cyberkriminelle nutzen häufig Phishing-Kampagnen, bösartige Werbung und mit Trojanern infizierte Downloads, um Bedrohungen wie Celestial zu verbreiten. Der Stealer kann mit Raubkopien, gecrackten Programmen oder gefälschten Updates gebündelt sein, wodurch Benutzer dazu verleitet werden, die bösartige Software unwissentlich zu installieren.

Häufige Infektionsvektoren und vorbeugende Maßnahmen

Angreifer verbreiten Malware häufig auf verschiedene irreführende Weise, darunter:

• E-Mail-Anhänge und Phishing-Links werden über E-Mails, Direktnachrichten oder Forenbeiträge versendet.
• Inoffizielle Software-Download-Sites und Peer-to-Peer-Filesharing-Plattformen.
• Gefälschte Softwareupdates und Installationsprogramme, die echt aussehen sollen.
• Malvertising: Bei dieser Methode werden Benutzer durch betrügerische Anzeigen auf bösartige Websites umgeleitet.
• Kompromittierte Speichergeräte wie USB-Laufwerke oder externe Festplatten.

Um das Infektionsrisiko zu minimieren, sollten Benutzer beim Herunterladen von Software und beim Umgang mit E-Mails aus unbekannten Quellen vorsichtig sein. Um Phishing-Versuchen vorzubeugen, ist es wichtig, die Legitimität von E-Mails, Links und Anhängen vor dem Öffnen zu überprüfen. Darüber hinaus können Sie Bedrohungen wie Celestial vorbeugen, indem Sie Software aus offiziellen Quellen herunterladen und geknackte Programme oder inoffizielle Updates vermeiden.

Die Bedeutung des Bewusstseins für Cybersicherheit

Um Bedrohungen wie Celestial Stealer zu vermeiden, muss man sich darüber im Klaren sein, wie Cyberkriminelle vorgehen. Betrügerische Nachrichten imitieren oft legitime Benachrichtigungen, um ein falsches Gefühl der Dringlichkeit zu erzeugen und Benutzer zu sofortigem Handeln zu veranlassen. Wenn Sie diese Taktiken erkennen und gegenüber verdächtigen Nachrichten, gefälschten Downloads und betrügerischen Websites wachsam bleiben, können Sie die Wahrscheinlichkeit verringern, von solchen Bedrohungen angegriffen zu werden.

Abschließende Gedanken

Celestial Stealer ist ein Beispiel dafür, wie sich Bedrohungen durch Informationsdiebstahl weiterentwickeln und an moderne Sicherheitsmaßnahmen anpassen. Die Fähigkeit des Programms, vertrauliche Daten abzugreifen, Konten zu kapern und persönliche und finanzielle Informationen zu infiltrieren, bleibt weiterhin ein erhebliches Risiko. Da sich die Bedrohungslandschaft ändert, ist es unerlässlich, auf dem Laufenden zu bleiben und proaktive Sicherheitsmaßnahmen zu ergreifen, um persönliche und berufliche Daten vor Cyberkriminellen zu schützen.