Can Stealer: saugokitės tylaus vagies jūsų sistemoje

Kenkėjiškų programų kūrėjai nuolat tobulina savo įrankius slaptai informacijai pavogti. Vienas iš tokių įrankių, kuris patenka į antraštes, yra „Can Stealer“ – kenkėjiška programa, skirta vertingiems duomenims iš užkrėstų sistemų išgauti. Nors ji pirmiausia skirta prisijungimo kredencialams, „Can Stealer“ turi daugybę funkcijų, dėl kurių ji kelia didžiulę grėsmę tiek atskiriems vartotojams, tiek organizacijoms.

Kas yra „Can Stealer“?

„Can Stealer“ yra duomenis vagianti kenkėjiška programa, žinoma dėl to, kad daugiausia dėmesio skiria prisijungimo kredencialų ir asmeninės informacijos rinkimui iš pažeistų įrenginių. Užkrečiama sistemą, kenkėjiška programa įsigilina į vartotojo failus ir veiklą internete, renka viską nuo naršyklėje saugomų slaptažodžių iki slaptos informacijos, susijusios su žaidimais ir komunikacijos platformomis.

Pagrindinė funkcija, išskirianti „Can Stealer“, yra galimybė išvengti aptikimo. Šios kenkėjiškos programos kūrėjai įdiegė joje antianalizės ir antiderinimo mechanizmus, leidžiančius išvengti virtualių mašinų ir smėlio dėžės aplinkos, kurią dažnai naudoja kibernetinio saugumo tyrinėtojai. Be to, „Can Stealer“ naudoja užmaskavimo metodus, kad paslėptų savo kenkėjišką kodą, todėl antivirusinėms programoms jį sunkiau atpažinti ir pašalinti.

Ką gali padaryti vagystė?

Kai „Can Stealer“ užkrečia sistemą, prasideda jos duomenų rinkimo procesas. Jis renka atitinkamą įrenginio informaciją, įskaitant failus iš darbalaukio, kuriame gali būti neskelbtinų dokumentų, finansinių įrašų ar asmeninių nuotraukų. Kenkėjiška programa taip pat daro užkrėsto įrenginio ekrano kopijas ir taip padeda išfiltruoti vertingą informaciją.

Be asmeninių dokumentų, „Can Stealer“ yra ypač įgudęs taikyti prisijungimo duomenis. Jis gali išgauti automatinio pildymo duomenis, interneto slapukus ir išsaugotus slaptažodžius iš įvairių naršyklių, suteikdamas užpuolikams prieigą prie internetinių paskyrų, pvz., banko paslaugų, el. pašto ir socialinės žiniasklaidos. Vagystė netgi ieško žaidimų platformų, tokių kaip „Steam“, ir nišinių žaidimų paslaugų, tokių kaip „CraftRise“ ir „SonOyuncu“, kur gali būti pavogtas vertingas skaitmeninis turtas ir paskyros informacija.

Vienas iš labiausiai susirūpinusių „Can Stealer“ aspektų yra dėmesys „Discord“ – populiariai susirašinėjimo platformai, kurią naudoja milijonai žmonių visame pasaulyje. Ar „Stealer“ gali ne tik taikyti „Discord“ prisijungimo duomenis, bet ir ieškoti „Discord Nitro“ prenumeratos, vartotojo prieigos raktų ir kelių veiksnių autentifikavimo (MFA) informacijos? Tai gali suteikti užpuolikams visišką „Discord“ paskyrų kontrolę, o tai gali sukelti tolesnę tapatybės vagystę ir apsimetinėjimą.

Ko gali norėti vagystė?

Iš esmės „Can Stealer“ ieško jūsų duomenų, ypač informacijos, iš kurios galima gauti pinigų arba kuri gali būti naudojama tolimesnėms atakoms. Tai gali apimti prisijungimo kredencialų pardavimą tamsiajame žiniatinklyje, finansinės informacijos naudojimą apgaulingoms operacijoms atlikti arba net pavogtų paskyrų panaudojimą siekiant apgauti kontaktus arba gauti prieigą prie saugesnių sistemų.

Tai, kad „Can Stealer“ reklamuojamas tokiose platformose kaip „GitHub“, rodo, kad jo kūrėjai jį laiko įrankiu, skirtu plačiajai kibernetinių nusikaltėlių auditorijai. Priklausomai nuo to, kaip įdiegta kenkėjiška programa, jos naudojimas gali skirtis nuo nedidelio masto atakų prieš atskirus vartotojus iki tikslingesnių streikų prieš organizacijas, kai finansinė ir reputacijos žala gali būti daug didesnė.

Kaip „Stealer“ gali plisti?

„Can Stealer“ plinta įvairiais įprastais kenkėjiškų programų platinimo būdais. Viena iš pagrindinių taktikų yra sukčiavimas, kai užpuolikai siunčia el. laiškus arba tiesioginius pranešimus, skirtus apgauti aukas atsisiųsti ir vykdyti kenkėjišką programinę įrangą. Šie sukčiavimo el. laiškai dažnai pateikiami su priedais, kurie atrodo teisėti failai, pvz., dokumentai, sąskaitos faktūros arba programinės įrangos naujiniai, tačiau iš tikrųjų juose yra „Can Stealer“ naudingoji apkrova.

Socialinės inžinerijos taktika taip pat naudojama siekiant paslėpti kenkėjiškas programas kaip iš pažiūros nekenksmingą turinį. Kenkėjiški failai gali būti susieti su teisėtai atrodančiomis programomis ar laikmenomis arba paslėpti archyvuose, pvz., ZIP ar RAR failuose. Nieko neįtariantys vartotojai, atsisiunčiantys programinę įrangą iš nepatikimų šaltinių, pvz., trečiųjų šalių svetainių arba tarpusavio bendrinimo tinklų, gali nesąmoningai įdiegti „Can Stealer“ kartu su norima programine įranga.

Kitas užsikrėtimo būdas yra atsisiuntimai, kai vartotojai lankosi pažeistose arba kenkėjiškose svetainėse, o kenkėjiška programa slapta atsisiunčiama į jų sistemą be jų žinios. Šios svetainės gali atrodyti teisėtos, tačiau buvo modifikuotos, kad fone būtų teikiama kenkėjiška programa. Be to, kai kurios „Can Stealer“ formos gali plisti vietiniuose tinkluose ir netgi per išimamus saugojimo įrenginius, pvz., USB diskus, todėl grėsmę suvaldyti dar sunkiau.

Besivystanti Can Stealer grėsmė

„Can Stealer“ yra nuolat besikeičianti grėsmė. Kenkėjiškos programos kūrėjai toliau tobulina jos galimybes, prideda funkcijų ir tobulina jos galimybes išvengti aptikimo. Tai reiškia, kad būsimi „Can Stealer“ variantai gali tapti dar pavojingesni ir gali būti taikomi platesniam programų spektrui arba naudojant sudėtingesnius duomenų išfiltravimo metodus.

Kaip ir daugumos kenkėjiškų programų atveju, Can Stealer buvimas jūsų įrenginyje kelia rimtą pavojų ne tik jūsų privatumui, bet ir finansiniam saugumui bei bendram įrenginio vientisumui. Pavogti prisijungimo duomenys gali sukelti tapatybės vagystę, neteisėtus pirkimus ir prieigos prie svarbių paskyrų praradimą. Tais atvejais, kai pavagiami jautrūs su darbu susiję duomenys, žala gali apimti ne tik asmenį, bet ir organizaciją, kurioje jis dirba.

Būkite saugūs pavojingame kibernetiniame kraštovaizdyje

Nors „Can Stealer“ yra pavojinga kenkėjiška programinė įranga, gera žinia yra ta, kad jos galima išvengti budrus ir laikantis geros kibernetinio saugumo praktikos. Visada būkite atsargūs atsisiųsdami failus, ypač iš nepatvirtintų šaltinių arba nepažįstamų el. laiškų. Venkite spustelėti įtartinų nuorodų ar atidaryti netikėtų priedų, net jei atrodo, kad jie yra iš patikimų kontaktų.

Kibernetiniai nusikaltėliai pasikliauja žmogiškomis klaidomis platindami savo kenkėjiškas programas, todėl geriausia jūsų apsauga yra būti informuotam apie naujausias grėsmes ir būti atsargiems internete. Nuolat atnaujindami programinę įrangą ir užtikrindami, kad jūsų asmeninė ir finansinė informacija būtų gerai apsaugota, galite sumažinti riziką susidurti su kenkėjiškomis programomis, tokiomis kaip „Can Stealer“.