Analistët e malware në Barracuda Networks kanë zbuluar një sulm të ri të sofistikuar phishing që përfshin malware “të padukshëm” për vjedhjen e informacionit që eksploron një gamë të gjerë të dhënash të ndjeshme.
Ky malware jo vetëm që vjedh fjalëkalimet e ruajtura, por edhe skedarët e sesioneve, informacionin e kartës së kreditit, shtesat e lidhura me Bitcoin dhe historinë e shfletimit. Të dhënat e mbledhura më pas dërgohen si bashkëngjitje në një adresë të caktuar emaili.
Sipas një alarmi të lëshuar nga Barracuda Networks, sulmi fillon me një email phishing që i nxit marrësit të hapin një skedar të bashkangjitur në lidhje me një blerje, transmeton Telegrafi.
Këto emaile, të cilat kanë gabime gramatikore, vijnë nga një adresë e rreme. Shtojca përmban një skedar ISO, një kopje të saktë të të dhënave nga disqet optike si CD ose DVD.
Në këtë skedar është një skedar HTA (aplikimi HTML), i cili lejon aplikacionin të ekzekutohet në një kompjuter pa kufizimet e sigurisë të një ueb shfletuesi.
Pas kësaj, malware aktivizohet duke shkarkuar dhe ekzekutuar fillimisht një skedar JavaScript nga serveri, i cili më pas ekzekuton një skedar PowerShell që shkarkon një skedar ZIP nga i njëjti server që fsheh malware-in që vjedh informacionin.
Malware funksionon shkurtimisht për të mbledhur të dhëna, më pas fshin të gjithë skedarët, duke përfshirë veten, për të shmangur zbulimin.
Është krijuar për të mbledhur informacione dhe skedarë të ndryshëm të shfletuesit.
Ai nxjerr MasterKeys nga shfletuesit si Chrome, Edge, Yandex dhe Brave dhe regjistron skedarët e sesionit, fjalëkalimet e ruajtura, informacionin e kartës së kreditit dhe historinë e shfletuesit.
Përveç kësaj, malware kopjon të dhënat nga shtesat e shfletuesit të lidhura me Bitcoin, duke përfshirë MetaMask dhe Coinbase Wallet.
Malware gjithashtu vjedh skedarë PDF dhe mbyll dosje të tëra, duke përfshirë ato në desktop, dosjet e Shkarkimeve dhe Dokumenteve dhe disa dosje %AppData%.
Të dhënat e vjedhura më pas dërgohen me email në adresa të ndryshme në domenin maternamedical.top, secila e destinuar për lloje të veçanta informacioni si cookies, skedarë PDF dhe shtesa të shfletuesit. /Telegrafi/
Promo
Reklamo këtuLufta Prigozhin - Putin
Më shumëHulumtimi i ri në TikTok - shikimi i kësaj përmbajtje ka pasoja të rënda
Zbulohet malware "i padukshëm" që vjedh fjalëkalime
WhatsApp së shpejti me funksion të ri
Sa kushton një Google Pixel 9?
Kush është Mira Murati dhe a vjen nga Shqipëria? - Si përgjigjet, ChatGPT në pyetjet lidhur me inxhinieren e njohur
Disa mënyra të thjeshta që bateria e telefonit të zgjasë më shumë (Foto)
Investoni në të ardhmen tuaj – bli banesë në ‘Arbëri’ tani! ID-140
Shitet banesa në Fushë Kosovë në një vendodhje perfekte – 80.5m², çmimi 62,000Euro! ID-254
Ideale për zyre – në qendër të Prishtinës lëshohet banesa me qira ID-253
Bli shtëpinë e ëndrrave tuaja në Prishtinë – ZBRITJE në çmim, kapni mundësinë tani! ID-123
Krijo hapësirën tënde të biznesit – zyre me qira te 4 Llulat – 300€/muaj ID-252
Më të lexuarat
IPK: Tjetër arrestim për rastin në Bibaj të Ferizajt, dyshohet për bashkëkryerje të vrasjes
Policia: Vrasjen në parkingun e sallës së dasmave në Ferizaj, dyshohet se e kreu një zyrtar policor
A po i tërheq Rusia forcat e saj nga Ukraina për të mbrojtur Kurskun?
Komandanti ukrainas publikon videon kur ura në Kursk hidhet në erë
Zyrtare: Thiago Alcantara largohet nga Barcelona, kthehet në Liverpool
Kush janë shqiptarët e UDB-së që i përmendi Haki Morina në “Debat Plus?