На чорному ринку виявлено нове шкідливе програмне забезпечення під назвою Storm, яке здатне викрадати паролі, криптовалюту та іншу конфіденційну інформацію з комп’ютерів на базі Windows. Вірус успішно діє навіть за умови використання суворих заходів безпеки та обходить сучасні системи захисту браузерів. Про це пише видання SlashGear.
Як працює вірус StormБільшість традиційних інфостілерів намагаються розшифрувати локальні бази даних безпосередньо на зараженому пристрої. Сучасні браузери на базі Chromium сприймають такі дії як загрозу та швидко блокують їх. Проте Storm використовує інший підхід: він збирає файли у зашифрованому вигляді, не викликаючи підозр у систем безпеки, і передає їх на віддалений сервер зловмисників. Вже там відбувається розшифрування. Використовуючи викрадені файли cookie, вірус відновлює авторизовану сесію, що дозволяє йому обходити двофакторну автентифікацію (2FA).
Які дані під загрозоюПотрапляючи в систему Windows, шкідливе ПЗ здатне вилучити широкий спектр особистої інформації користувача:
- паролі та дані автозаповнення (імена, адреси, номери банківських карток);
- історію веб-перегляду;
- дані криптовалютних гаманців;
- інформацію з месенджерів (Discord, Signal, Telegram);
- особисті файли з локальних накопичувачів.
програма здатна непомітно робити знімки екрана. Наразі встановлено, що вірус становить загрозу виключно для пристроїв на базі операційної системи Windows.
Поширення за моделлю підпискиЗловмисники продають Storm за моделлю «програмне забезпечення як послуга» (SaaS), що дозволяє здійснювати кібератаки навіть особам без навичок програмування. Тижнева демо-версія коштує 300 доларів, місячна підписка обходиться у 900 доларів, а корпоративний тариф, що дозволяє роботу до 100 операторів, — 1800 доларів на місяць. Прикметно, що вірус продовжує збирати дані зі зламаних комп’ютерів навіть після того, як злочинець припиняє оплачувати підписку розробникам шкідливого ПЗ.
Як мінімізувати ризикиЧерез легкість придбання на чорному ринку загроза може швидко масштабуватися. Оскільки Storm здатен обходити стандартну двофакторну автентифікацію, експерти з кібербезпеки рекомендують використовувати ключі доступу (passkeys) для всіх облікових записів, які підтримують цю технологію. Також необхідно уважно стежити за сповіщеннями про вхід з невідомих локацій та несанкціонованими спробами зміни паролів.
Читайте також:
Запис Небезпечний вірус Storm для Windows викрадає зашифровані дані та обходить 2FA спершу з'явиться на ProstoMob.