天體竊賊：隱密的資料竊取威脅

針對 Windows 系統的基於 JavaScript 的資料竊取程序

Celestial Stealer 是一個用 JavaScript 編寫的資訊竊取程序，專門用於從 Windows 10 和 11 作業系統中提取敏感用戶資料。這種威脅正在積極開發並定期更新，以確保它對現代安全防禦仍然有效。作為惡意軟體即服務 (MaaS)，Celestial 以多種配置和不同的付款計劃出售，這使得廣泛的網路犯罪分子可以使用它。

隱密方法和混淆技術

該竊取者採用了各種技術來避免被發現。它使用了嚴重的混淆技術，在腳本中添加了不必要的程式碼來掩蓋其真實目的。反分析措施進一步增強了其抵抗檢測的能力，因為它旨在識別在虛擬環境中或由網路安全專業人員檢查它的時間。它還會檢查與安全研究相關的特定設備名稱和使用者名，並在必要時終止自身或嘗試關閉監控過程。此外，它透過將自身配置為在每次系統重新啟動時啟動來確保持久性。

功能和資料提取

Celestial Stealer 具備多種竊取使用者資料的功能。它可以截取螢幕截圖並提取瀏覽歷史記錄、儲存的密碼、自動填充資訊、互聯網 cookie，甚至基於 Chromium 和 Gecko 的網路瀏覽器的保存的信用卡號。竊取程式將範圍擴展到瀏覽器擴展，通常以密碼管理器和加密貨幣錢包為目標。它還可以根據特定關鍵字和檔案副檔名從主要目錄（包括桌面、文件、下載和 OneDrive）收集大小小於 50 MB 的檔案。

針對加密貨幣和社交媒體帳戶

除了瀏覽器之外，Celestial 還專注於從加密貨幣錢包、社群媒體和遊戲平台取得憑證。面臨風險的平台包括 Instagram、TikTok、X（以前稱為 Twitter）、Discord、Roblox、Steam 和 Twitch。此外，它還可以透過以用戶首選語言產生欺騙性提示來操縱某些應用程序，例如 Discord。這些提示要求使用者更新電子郵件地址、密碼或雙重認證 (2FA)設置，讓攻擊者可以存取私人帳戶。

持續發展與未來風險

隨著 Celestial Stealer 的不斷進化，其能力可能會不斷擴展。開發人員經常更新軟體，可能會引入新的目標或改進其現有功能。鑑於其可自訂的性質和持續的改進，未來版本可能會對用戶隱私和安全帶來更大的風險。

天體竊賊感染的潛在後果

系統中存在這種竊取程序可能會導致嚴重的後果。網路犯罪分子可能利用被盜憑證來取得各種線上服務的存取權限，從而導致身分盜竊、金融詐欺或未經授權的交易。被盜帳戶可能被用於網路釣魚、垃圾郵件或傳播其他威脅。此外，如果使用者在多個網站上重複使用密碼，攻擊者可以利用被盜的憑證滲透到其他帳戶，從而擴大潛在的損害。

天體竊賊如何傳播

Celestial Stealer 的一個已知傳播方法是透過欺騙性的軟體促銷。它被偽裝成流行虛擬世界平台 VRChat 的 VR 色情角色扮演 (ERP) 聊天室。但這並不是唯一使用的方法。網路犯罪分子經常採用網路釣魚活動、惡意廣告和木馬下載來傳播類似 Celestial 的威脅。竊取程式可能與盜版軟體、破解程式或虛假更新捆綁在一起，誘騙用戶在不知情的情況下安裝惡意軟體。

常見感染媒介及預防措施

攻擊者通常透過各種欺騙手段傳播惡意軟體，包括：

• 電子郵件附件和網路釣魚連結透過電子郵件、直接訊息或論壇貼文發送。
• 非官方軟體下載網站和點對點檔案共享平台。
• 偽裝成合法軟體更新和安裝程式的虛假軟體更新和安裝程式。
• 惡意廣告，即詐騙廣告將使用者重新導向到惡意網站。
• 受到損害的儲存設備，例如 USB 驅動器或外部硬碟。

為了最大限度地降低感染風險，用戶在下載軟體和與來自未知來源的電子郵件互動時應小心謹慎。在打開電子郵件、連結和附件之前驗證其合法性對於避免網路釣魚攻擊至關重要。此外，從官方來源下載軟體並避免破解程式或非官方更新可以幫助防止暴露於 Celestial 等威脅。

網路安全意識的重要性

了解網路犯罪分子的操作方式是避免諸如 Celestial Stealer 之類的威脅的關鍵。欺詐性資訊經常模仿合法通知，以營造虛假的緊迫感，促使用戶立即採取行動。識別這些策略並對可疑消息、虛假下載和欺騙性網站保持警惕，可以降低受到此類威脅攻擊的可能性。

最後的想法

Celestial Stealer 是資訊竊取威脅如何不斷發展並適應現代安全措施的典型例子。其提取敏感資料、劫持帳戶以及滲透個人和財務資訊的能力仍然是一個重大風險。隨著威脅情勢的變化，保持知情並採取主動的安全措施對於保護個人和專業資料免受網路犯罪分子的侵害至關重要。