Celestial Stealer: A Stealthy Data-Thieving Threat

En JavaScript-baserad stjälare som riktar sig till Windows-system

Celestial Stealer är ett informationsstöldprogram skrivet i JavaScript, speciellt utformat för att extrahera känslig användardata från operativsystemen Windows 10 och 11. Detta hot utvecklas aktivt och uppdateras regelbundet, vilket säkerställer att det förblir effektivt mot moderna säkerhetsförsvar. Som en Malware-as-a-Service (MaaS) säljs Celestial i flera konfigurationer under olika betalningsplaner, vilket gör den tillgänglig för ett brett utbud av cyberbrottslingar.

Smygande metoder och obfuskeringstekniker

Denna stjälare använder olika tekniker för att förbli oupptäckt. Den använder kraftig förvirring och lägger till onödig kod till sina skript för att dölja dess verkliga syfte. Antianalysåtgärder stärker ytterligare dess motståndskraft mot upptäckt, eftersom den är utformad för att identifiera när den undersöks i virtuella miljöer eller av cybersäkerhetsproffs. Den söker också efter specifika enhetsnamn och användarnamn som är associerade med säkerhetsforskning och avslutar sig själv eller försöker stänga av övervakningsprocesser vid behov. Dessutom säkerställer den uthållighet genom att konfigurera sig själv för att starta vid varje omstart av systemet.

Förmåga och dataextraktion

Celestial Stealer är utrustad med en mängd olika funktioner som stjäl användardata. Det kan ta skärmdumpar och extrahera webbhistorik, lagrade lösenord, autofyllinformation, internetcookies och till och med sparade kreditkortsnummer från Chromium- och Gecko-baserade webbläsare. Stjälaren utökar sin räckvidd till webbläsartillägg, ofta inriktad på lösenordshanterare och kryptovaluta-plånböcker. Den kan också samla in filer under 50 MB från nyckelkataloger, inklusive Desktop, Documents, Downloads och OneDrive, baserat på specifika nyckelord och filtillägg.

Inriktning på konton för kryptovaluta och sociala medier

Utöver webbläsare fokuserar Celestial på att skaffa referenser från kryptovaluta plånböcker, sociala medier och spelplattformar. Bland de plattformar som riskerar är Instagram, TikTok, X (tidigare Twitter), Discord, Roblox, Steam och Twitch. Dessutom kan den manipulera vissa applikationer, såsom Discord, genom att generera vilseledande uppmaningar på användarens föredragna språk. Dessa uppmaningar uppmanar användare att uppdatera e-postadresser, lösenord eller inställningar för tvåfaktorsautentisering (2FA) , vilket ger angripare tillgång till privata konton.

Pågående utveckling och framtida risker

Allt eftersom Celestial Stealer fortsätter att utvecklas kan dess kapacitet utökas. Utvecklare uppdaterar ofta programvaran, introducerar eventuellt nya mål eller förfinar befintliga funktioner. Med tanke på dess anpassningsbara karaktär och pågående förbättringar kan framtida versioner utgöra en ännu större risk för användarnas integritet och säkerhet.

Potentiella konsekvenser av en Celestial Stealer-infektion

Närvaron av denna stjälare i ett system kan leda till allvarliga konsekvenser. Cyberbrottslingar kan utnyttja de stulna referenserna för att få tillgång till olika onlinetjänster, vilket leder till identitetsstöld, ekonomiskt bedrägeri eller otillåtna transaktioner. Intrångade konton kan användas för nätfiske, skräppost eller spridning av ytterligare hot. Dessutom, om användare återvinner lösenord på flera webbplatser, kan angripare utnyttja stulna referenser för att infiltrera ytterligare konton, vilket förstorar den potentiella skadan.

Hur Celestial Stealer sprids

En känd distributionsmetod för Celestial Stealer är genom bedrägliga programvarukampanjer. Det har förkläts till ett VR Erotic Role-Playing (ERP) chattrum för VRChat, en populär virtuell världsplattform. Detta är dock inte den enda metoden som används. Cyberbrottslingar använder ofta nätfiskekampanjer, skadliga annonser och trojaniserade nedladdningar för att leverera hot som Celestial. Den som stjäl kan vara buntad med piratkopierad programvara, knäckta program eller falska uppdateringar, vilket lurar användare att installera den skadliga programvaran omedvetet.

Vanliga infektionsvektorer och förebyggande åtgärder

Angripare distribuerar ofta skadlig programvara på olika sätt, inklusive:

• E-postbilagor och nätfiske-länkar skickas via e-post, direktmeddelanden eller foruminlägg.
• Inofficiella webbplatser för nedladdning av programvara och peer-to-peer fildelningsplattformar.
• Falska programuppdateringar och installationsprogram utformade för att se legitima ut.
• Malvertising, där bedrägliga annonser omdirigerar användare till skadliga webbplatser.
• Komprometterade lagringsenheter, som USB-enheter eller externa hårddiskar.

För att minimera risken för infektion bör användare vara försiktiga när de laddar ner programvara och interagerar med e-postmeddelanden från okända källor. Att verifiera legitimiteten hos e-postmeddelanden, länkar och bilagor innan du öppnar dem är viktigt för att undvika nätfiskeförsök. Dessutom kan nedladdning av programvara från officiella källor och undvika spruckna program eller inofficiella uppdateringar hjälpa till att förhindra exponering för hot som Celestial.

Vikten av cybersäkerhetsmedvetenhet

Att vara medveten om hur cyberbrottslingar fungerar är nyckeln till att undvika hot som Celestial Stealer. Bedrägliga meddelanden härmar ofta legitima meddelanden för att skapa en falsk känsla av brådska, vilket uppmanar användare att vidta omedelbara åtgärder. Att känna igen denna taktik och vara vaksam mot misstänkta meddelanden, falska nedladdningar och vilseledande webbplatser kan minska sannolikheten för att bli attackerad av sådana hot.

Slutliga tankar

Celestial Stealer exemplifierar hur hot mot informationsstöld fortsätter att utvecklas och anpassas till moderna säkerhetsåtgärder. Dess förmåga att extrahera känslig data, kapa konton och infiltrera personlig och finansiell information är fortfarande en betydande risk. När hotbilden förändras kommer det att vara viktigt att hålla sig informerad och anta proaktiva säkerhetsåtgärder för att skydda personliga och professionella data från cyberbrottslingar.