Angry Stealer: kenkėjiška programa, nukreipta į jūsų asmeninius duomenis

Didžiuliame ir nuolat besivystančiame kibernetinių grėsmių pasaulyje iškyla dar viena grėsmė – piktasis vagis. Ši informaciją vagianti kenkėjiška programa, sukurta remiantis senesne grėsme, vadinama „Rage Stealer“, skirta išskirti neskelbtiniems duomenims iš užkrėstų įrenginių. Skirtingai nuo kitų kenkėjiškų programų, „Angry Stealer“ yra labai sudėtinga ir gali pakenkti įvairiai asmeninei informacijai ir finansiniam turtui. Norint apsaugoti jūsų skaitmeninį gyvenimą, labai svarbu suprasti, kaip tai veikia ir ko ji siekia.

Kas yra Angry Stealer?

„Angry Stealer“ yra kenkėjiškų programų tipas, specialiai sukurtas įsiskverbti į sistemas ir išgauti daugybę asmeninių duomenų. Sukurtas ir reklamuojamas kibernetinių nusikaltėlių, tikriausiai kilę iš Rusijos, atsižvelgiant į jo kode vartojamą kalbą, „Angry Stealer“ yra nauja anksčiau žinomos grėsmės kartojimas. Užkrečiant įrenginį kenkėjiška programa sistemingai renka informaciją apie sistemą ir jos vartotoją.

Ši kenkėjiška programa veikia per dvi pagrindines vykdomąsias programas: „Stepasha.exe“ ir „MotherRussia.exe“. Nors „Stepasha.exe“ veikia kaip pagrindinis duomenų vagis, tikslus „MotherRussia.exe“ vaidmuo lieka šiek tiek neaiškus. Tačiau įtariama, kad šis failas padeda išplėsti kenkėjiškos programos galimybes, galbūt įgalindamas nuotolinę prieigą prie pažeisto įrenginio.

Kaip veikia Angry Stealer?

Sėkmingai įsiskverbęs į įrenginį, „Angry Stealer“ pradeda veikti rinkdamas daug duomenų apie sistemą. Jis gali rinkti išsamią informaciją, pvz., įrenginio pavadinimą, techninės įrangos specifikacijas, operacinės sistemos versiją, tinklo informaciją ir net geografinės vietos duomenis, įskaitant IP adresą, miestą ir šalį. Šis pradinis duomenų rinkimas yra labai svarbus kenkėjiškajai programai, kad jos atakos būtų pritaikytos konkrečiai aukai.

„Angry Stealer“ yra ypač įgudęs išgauti informaciją iš įvairių programinės įrangos programų. Tai taikoma populiarioms žiniatinklio naršyklėms, tokioms kaip „Google Chrome“ ir „Mozilla Firefox“, vagiančios naršymo istorijas, saugomus slaptažodžius, slapukus, automatinio užpildymo duomenis ir net išsaugotus kredito kortelės duomenis. Kenkėjiška programa tuo nesibaigia – ja taip pat siekiama pažeisti duomenis iš VPN paslaugų, FTP klientų, pranešimų platformų, tokių kaip „Discord“ ir „Telegram“, ir žaidimų programų, tokių kaip „Steam“.

Vienas iš labiausiai susirūpinusių „Angry Stealer“ aspektų yra jo galimybė pavogti kriptovaliutų pinigines. Jis skirtas daugeliui skaitmeninių piniginių, įskaitant Bitcoin, Ethereum, Monero ir kt. Ši galimybė kelia didelę riziką vartotojų finansiniam turtui, nes pavogta informacija gali lemti vertingų kriptovaliutų praradimą.

Ko nori piktas vagystė?

Iš esmės „Angry Stealer“ sukurta siekiant surinkti kuo daugiau jautrios informacijos, siekiant finansinės naudos. Jo renkami duomenys gali būti naudojami įvairiais kenkėjiškais būdais. Pavogti slaptažodžiai ir kredencialai gali būti parduodami tamsiajame internete arba užpuolikai gali juos tiesiogiai naudoti norėdami pasiekti paskyras, įskaitant internetinę bankininkystę ir kriptovaliutų pinigines. Kenkėjiškos programos galimybė rinkti išsamius sistemos ir geografinės vietos duomenis leidžia kibernetiniams nusikaltėliams sukurti itin tikslingas atakas, o tai padidina sėkmės tikimybę.

Be to, „Angry Stealer“ kūrėjai aktyviai parduoda kenkėjišką programinę įrangą įvairiose platformose, įskaitant „Telegram“ kanalus. Šis plačiai paplitęs platinimas reiškia, kad įvairūs kibernetiniai nusikaltėliai gali įsigyti ir naudoti vagį, todėl gali kilti įvairių atakų. Priklausomai nuo to, kaip jis yra įdiegtas, „Angry Stealer“ gali būti naudojamas viskam, nuo tapatybės vagystės iki didelio masto finansinio sukčiavimo.

Grėsmė besivystančioms kenkėjiškoms programoms

Vienas iš labiausiai nerimą keliančių „Angry Stealer“ aspektų yra jos evoliucijos potencialas. Kenkėjiškų programų kūrėjai dažnai tobulina savo kūrinius, prideda naujų funkcijų ir plečia savo galimybes. Todėl būsimos „Angry Stealer“ versijos gali būti dar pavojingesnės, nukreiptos į platesnį informacijos spektrą arba naudojant naujus įsiskverbimo metodus.

„Angry Stealer“ galimybė išfiltruoti konkrečių formatų ir dydžių failus, daryti ekrano kopijas ir pavogti iškarpinės turinį papildo ir taip įspūdingą arsenalą. Dėl šių savybių jis yra universalus įrankis kibernetinių nusikaltėlių rankose, galintis prisitaikyti prie įvairių taikinių ir atakų scenarijų.

„Angry Stealer“ platinimas

Kaip ir daugelis kitų kenkėjiškų programų, Angry Stealer plinta įvairiais kanalais. Įprasti metodai apima:

• Sukčiavimo el. laiškai.
• Apgaulingi atsisiuntimai iš neoficialių šaltinių.
• Net kenkėjiška programinė įranga, susieta su piratiniu turiniu.

Kai vartotojas netyčia atsisiunčia ir paleidžia kenkėjišką failą, prasideda infekcijos procesas, dažnai be jokių matomų požymių, kol padaroma žala.

Kai kurios „Angry Stealer“ versijos netgi gali plisti vietiniuose tinkluose arba per išimamus saugojimo įrenginius, pvz., USB diskus. Dėl šios savaiminio dauginimosi galimybės padidėja plačiai paplitusios infekcijos rizika, ypač aplinkoje, kurioje yra prijungti keli įrenginiai.

Išlikti saugus skaitmeniniame pasaulyje

Susidūrus su tokiomis grėsmėmis kaip Angry Stealer, budrumas yra geriausia jūsų apsauga. Būti atsargiems, kur atsisiunčiate programinę įrangą, vengti spustelėti įtartinas nuorodas ir neatidaryti priedų iš nežinomų šaltinių – visa tai yra būtina praktika. Internetas pilnas apgaulingo turinio, o kibernetiniai nusikaltėliai nuolat kuria naujus būdus, kaip priversti vartotojus sukompromituoti savo įrenginius.

„Angry Stealer“ yra ryškus priminimas apie internete tykančius pavojus. Būdami informuoti ir laikydamiesi saugaus naršymo įpročių, galite sumažinti riziką tapti šios ir kitų panašių grėsmių auka. Kenkėjiškos programos ir toliau vystosi, todėl turi būti taikomos ir mūsų strategijos, kaip išlikti saugiems skaitmeniniame amžiuje.