Celestial Stealer: Uma ameaça furtiva de roubo de dados

Um ladrão baseado em JavaScript visando sistemas Windows

Celestial Stealer é um programa de roubo de informações escrito em JavaScript, projetado especificamente para extrair dados confidenciais de usuários dos sistemas operacionais Windows 10 e 11. Essa ameaça é ativamente desenvolvida e atualizada regularmente, garantindo que ela permaneça eficaz contra as defesas de segurança modernas. Como um Malware-as-a-Service (MaaS), o Celestial é vendido em várias configurações sob vários planos de pagamento, tornando-o acessível a uma ampla gama de criminosos cibernéticos.

Métodos furtivos e técnicas de ofuscação

Este ladrão emprega várias técnicas para permanecer indetectável. Ele usa ofuscação pesada, adicionando código desnecessário aos seus scripts para disfarçar seu verdadeiro propósito. Medidas antianálise fortalecem ainda mais sua resistência à detecção, pois ele é projetado para identificar quando está sendo examinado em ambientes virtuais ou por profissionais de segurança cibernética. Ele também verifica nomes de dispositivos e nomes de usuários específicos associados à pesquisa de segurança e se encerra ou tenta encerrar os processos de monitoramento quando necessário. Além disso, ele garante persistência configurando-se para iniciar a cada reinicialização do sistema.

Capacidades e Extração de Dados

O Celestial Stealer é equipado com uma variedade de funções que roubam dados do usuário. Ele pode tirar capturas de tela e extrair históricos de navegação, senhas armazenadas, informações de preenchimento automático, cookies de internet e até mesmo números de cartão de crédito salvos de navegadores da web baseados em Chromium e Gecko. O ladrão estende seu alcance para extensões de navegador, geralmente visando gerenciadores de senhas e carteiras de criptomoedas. Ele também pode coletar arquivos com menos de 50 MB de diretórios importantes, incluindo Desktop, Documents, Downloads e OneDrive, com base em palavras-chave e extensões de arquivo específicas.

Segmentação de Criptomoedas e Contas de Mídia Social

Além dos navegadores, o Celestial se concentra em obter credenciais de carteiras de criptomoedas, mídias sociais e plataformas de jogos. Entre as plataformas em risco estão Instagram, TikTok, X (antigo Twitter), Discord, Roblox, Steam e Twitch. Além disso, ele pode manipular certos aplicativos, como o Discord, gerando prompts enganosos no idioma preferido do usuário. Esses prompts solicitam que os usuários atualizem endereços de e-mail, senhas ou configurações de autenticação de dois fatores (2FA) , dando aos invasores acesso a contas privadas.

Desenvolvimento contínuo e riscos futuros

À medida que o Celestial Stealer continua a evoluir, suas capacidades podem se expandir. Os desenvolvedores frequentemente atualizam o software, potencialmente introduzindo novos alvos ou refinando suas funções existentes. Dada sua natureza personalizável e melhorias contínuas, versões futuras podem apresentar um risco ainda maior à privacidade e segurança do usuário.

Possíveis consequências de uma infecção por um ladrão celestial

A presença desse ladrão em um sistema pode levar a consequências sérias. Os criminosos cibernéticos podem explorar as credenciais roubadas para obter acesso a vários serviços online, levando a roubo de identidade, fraude financeira ou transações não autorizadas. Contas comprometidas podem ser usadas para phishing, spam ou disseminação de ameaças adicionais. Além disso, se os usuários reciclarem senhas em vários sites, os invasores podem aproveitar as credenciais roubadas para se infiltrar em contas adicionais, ampliando o dano potencial.

Como o Celestial Stealer se espalha

Um método de distribuição conhecido para o Celestial Stealer é por meio de promoções enganosas de software. Ele foi disfarçado como uma sala de bate-papo VR Erotic Role-Playing (ERP) para o VRChat, uma plataforma popular de mundo virtual. No entanto, esse não é o único método usado. Os criminosos cibernéticos geralmente empregam campanhas de phishing, anúncios maliciosos e downloads trojanizados para entregar ameaças como o Celestial. O ladrão pode ser empacotado com software pirateado, programas crackeados ou atualizações falsas, enganando os usuários para instalar o software malicioso sem saber.

Vetores comuns de infecção e medidas preventivas

Os invasores geralmente distribuem malware por vários meios enganosos, incluindo:

• Anexos de e-mail e links de phishing são enviados por e-mails, mensagens diretas ou postagens em fóruns.
• Sites não oficiais de download de software e plataformas de compartilhamento de arquivos ponto a ponto.
• Atualizações e instaladores de software falsos projetados para parecer legítimos.
• Malvertising, onde anúncios fraudulentos redirecionam usuários para sites maliciosos.
• Dispositivos de armazenamento comprometidos, como unidades USB ou discos rígidos externos.

Para minimizar o risco de infecção, os usuários devem ter cuidado ao baixar software e interagir com e-mails de fontes desconhecidas. Verificar a legitimidade de e-mails, links e anexos antes de abri-los é essencial para evitar tentativas de phishing. Além disso, baixar software de fontes oficiais e evitar programas crackeados ou atualizações não oficiais pode ajudar a evitar a exposição a ameaças como Celestial.

A importância da conscientização sobre segurança cibernética

Estar ciente de como os cibercriminosos operam é essencial para evitar ameaças como o Celestial Stealer. Mensagens fraudulentas geralmente imitam notificações legítimas para criar uma falsa sensação de urgência, levando os usuários a tomarem medidas imediatas. Reconhecer essas táticas e permanecer vigilante contra mensagens suspeitas, downloads falsos e sites enganosos pode reduzir a probabilidade de ser atacado por tais ameaças.

Considerações finais

O Celestial Stealer exemplifica como as ameaças de roubo de informações continuam a evoluir e se adaptar às medidas de segurança modernas. Sua capacidade de extrair dados confidenciais, sequestrar contas e infiltrar informações pessoais e financeiras continua sendo um risco significativo. À medida que o cenário de ameaças muda, manter-se informado e adotar medidas de segurança proativas será essencial para proteger dados pessoais e profissionais de criminosos cibernéticos.