Złodziej mitów: ukryte złośliwe oprogramowanie kryjące się za fałszywymi pobraniami gier

Zagrożenie ukryte na widoku

Złośliwe oprogramowanie znane jako Myth Stealer znalazło się pod lupą badaczy cyberbezpieczeństwa ze względu na swoje zwodnicze taktyki i potężne możliwości. Opracowane w języku Rust , cenionym za szybkość i bezpieczeństwo, to złośliwe oprogramowanie atakuje niczego niepodejrzewających użytkowników za pomocą sprytnie zamaskowanych pobrań — najczęściej hostowanych na fałszywych stronach internetowych i forach gier.

Zamiast polegać na taktyce straszenia lub brutalnej sile, Myth Stealer maskuje swoją prawdziwą naturę fasadą legalności. Po uruchomieniu pokazuje użytkownikom pozornie niegroźne okno instalatora. Ale pod tą łagodną powłoką cicho wykonuje kod, który zbiera poufne informacje.

Mechanika stojąca za Myth Stealer

Podejście Myth Stealer do infekcji jest wyrafinowane. Po uruchomieniu programu ładującego odszyfrowuje on swój główny komponent w tle, wyświetlając jednocześnie pozorny ekran instalacji, aby odrzucić podejrzenia. Pozwala mu to wtopić się w normalne zachowanie oprogramowania i uniknąć wykrycia podczas instalacji.

Głównym zadaniem złośliwego oprogramowania jest gromadzenie szerokiego zakresu danych użytkownika. Potrafi wyodrębnić hasła, pliki cookie przeglądarki i dane autouzupełniania z przeglądarek opartych na Chromium, takich jak Chrome i Edge, oraz przeglądarek opartych na Gecko, takich jak Firefox. Następnie skradzione informacje są dostarczane na zdalne serwery lub, w niektórych przypadkach, bezpośrednio do webhooków Discord — metoda, która jest zarówno szybka, jak i trudna do wyśledzenia.

Inżynieria społeczna w pracy

Myth Stealer nie rozprzestrzenia się tylko za pomocą technicznych sztuczek — rozprzestrzenia się również za pomocą sprytnej manipulacji społecznej. Wiele zainfekowanych pobrań jest udostępnianych na forach lub stronach internetowych, udając miejsca dostępu do wczesnych wersji lub złamanych kopii gier wideo i narzędzi do ulepszania gier. Jedno z takich narzędzi, DRace, zostało użyte jako przynęta w fałszywej wersji udostępnianej na forach internetowych.

Niektóre z tych fałszywych ofert gier były hostowane na platformach takich jak Blogger Google, co sprawia, że wydają się jeszcze bardziej wiarygodne. W rzeczywistości podobne taktyki zaobserwowano w dystrybucji innego złośliwego oprogramowania o nazwie AgeoStealer, co wskazuje na szerszy trend wykorzystywania gier jako wektora rozprzestrzeniania złośliwego oprogramowania.

Rzut oka na gospodarkę dark webu

To, co sprawia, że Myth Stealer jest szczególnie niepokojący, to jego przejście na model malware-as-a-service (MaaS). Początkowo promowany za darmo na Telegramie w grudniu 2024 r., malware jest teraz oferowany cyberprzestępcom, którzy płacą za jego używanie, skutecznie zamieniając go w wynajęte narzędzie do kradzieży online. Twórcy wykorzystali nawet kanały Telegram do reklamowania swoich usług i sprzedaży skradzionych informacji o kontach, zanim kanały te zostały zamknięte.

Trend ten odzwierciedla rozwijającą się podziemną gospodarkę, w której narzędzia takie jak Myth Stealer można kupować i sprzedawać, dając mniej obeznanym z technologią przestępcom dostęp do wysokiej jakości oprogramowania.

Konsekwencje dla codziennych użytkowników

Choć może to brzmieć jak coś z thrillera szpiegowskiego, realne implikacje złośliwego oprogramowania, takiego jak Myth Stealer, są bardzo namacalne. Dla przeciętnego użytkownika zagrożenie leży nie tylko w technicznej stronie infekcji, ale w psychologicznej manipulacji, która sprawia, że jest ona skuteczna. Jeśli kiedykolwiek będziesz chciał pobrać grę lub oprogramowanie do oszukiwania z nieoficjalnej strony, możesz ryzykować więcej niż usterką komputera — możesz zdradzić swoją cyfrową tożsamość.

Myth Stealer nie zatrzymuje się na przeglądarkach. Badacze odkryli, że próbuje on wyłączyć uruchomione procesy z przeglądarek internetowych, aby uniknąć wykrycia i zapewnić płynniejszą kradzież danych. Wykorzystuje również funkcje antyanalizy, takie jak zaciemnianie ciągów kodu i sprawdzanie systemu pod kątem środowisk analitycznych, co jeszcze bardziej komplikuje wysiłki w celu jego zbadania lub usunięcia.

Ciągła ewolucja w środowisku złośliwego oprogramowania

Eksperci ds. bezpieczeństwa zauważyli, że kod Myth Stealer jest regularnie aktualizowany, aby ominąć programy antywirusowe i dodać nowe funkcje, w tym możliwość robienia zrzutów ekranu i monitorowania aktywności schowka. Ta adaptacyjność utrudnia śledzenie i usuwanie, a także ułatwia złośliwym podmiotom dalsze wykorzystywanie.

Warto również zauważyć, że Myth Stealer nie jest jedyny. Inne rodziny malware, takie jak Blitz, stosowały podobne strategie, łącząc malware z fałszywymi kodami do gier lub pirackim oprogramowaniem, aby zwabić ofiary. Niektóre obejmują nawet narzędzia do kopania kryptowalut i narzędzia do odmowy usługi, co pokazuje, jak wszechstronne i niebezpieczne mogą być te programy.

Na wynos

Podczas gdy Myth Stealer stanowi wyrafinowane zagrożenie, najlepsza obrona pozostaje prosta: ostrożność. Unikaj pobierania oprogramowania z niepewnych źródeł, zwłaszcza narzędzi, które obiecują „odblokowanie” lub „złamanie” gier. Używaj renomowanych narzędzi antywirusowych i bądź na bieżąco z nowymi zagrożeniami cyberbezpieczeństwa.

Malware, taki jak Myth Stealer, opiera się na założeniu, że użytkownicy nie będą uważnie patrzeć ani dwa razy się zastanawiać. Jednak dzięki większej świadomości i mądrzejszym nawykom przeglądania możliwe jest wyprzedzenie tych ewoluujących zagrożeń cyfrowych.