Celestial Stealer

Es ist wichtiger denn je, wachsam gegenüber hochentwickelter Malware zu bleiben. Celestial Stealer, ein hochentwickeltes Programm zum Diebstahl von Informationen, das in JavaScript geschrieben wurde, wurde entwickelt, um Windows 10- und 11-Geräte zu infiltrieren und dabei unentdeckt vertrauliche Benutzerdaten zu extrahieren. Diese Bedrohung wird aktiv entwickelt und als Malware-as-a-Service (MaaS) verkauft, wodurch sie für Cyberkriminelle zugänglich ist, die ahnungslose Benutzer ausnutzen wollen.

Ein Dieb mit fortgeschrittenen Ausweichtechniken

Celestial Stealer ist nicht einfach nur ein weiteres Stück Schadsoftware – es ist ein gut durchdachtes Tool, das darauf ausgelegt ist, Sicherheitsmaßnahmen zu umgehen und wertvolle Daten zu extrahieren. Durch den Einsatz von Verschleierungstechniken und das Einfügen von Junk-Code wird die Erkennung durch Sicherheitssoftware erschwert. Darüber hinaus enthält es Anti-Analyse-Mechanismen, die die Ausführung in virtuellen Maschinen oder Sandbox-Umgebungen verhindern, die häufig von Cybersicherheitsforschern verwendet werden. Einige Versionen von Celestial suchen sogar nach bestimmten Gerätenamen und Benutzernamen, die mit Sicherheitsanalysten verknüpft sind, und stellen so sicher, dass es nicht in kontrollierten Ermittlungsumgebungen ausgeführt wird.

Diese Malware ist außerdem persistent, d. h. wenn sie ein System infiziert, wird sie bei jedem Neustart automatisch neu gestartet. Einige frühere Versionen von Celestial wurden heruntergefahren, wenn sie bestimmte laufende Prozesse erkannten, aber neuere Versionen verfolgen einen aggressiveren Ansatz und versuchen, diese Prozesse zu beenden.

Ein vielschichtiger Ansatz zum Umgang mit Datendiebstahl

Celestial Stealer verfügt über eine breite Palette von Funktionen, mit denen es verschiedene Formen von Benutzerdaten sammeln kann. Es kann Screenshots erstellen und Dateien aus wichtigen Systemverzeichnissen extrahieren, darunter Desktop, Downloads, Dokumente und OneDrive. Die Malware zielt speziell auf Dateien unter 50 MB ab und wird wahrscheinlich nicht von Sicherheitstools erkannt, die große Datenübertragungen überwachen.

Neben dem Dateidiebstahl konzentriert sich Celestial vor allem auf den Diebstahl von Webbrowserdaten. Es kann gespeicherte Passwörter, Kreditkartendaten, Browserverläufe, Cookies und AutoFill-Informationen aus Chromium- und Gecko-basierten Browsern extrahieren. Darüber hinaus sucht es nach Daten aus Browsererweiterungen, darunter Passwortmanager und Kryptowährungs-Wallets.

Die Malware hat auch Benutzerkonten von Social-Media-, Messaging-, Gaming- und Streaming-Plattformen wie Discord, Twitch, Instagram, TikTok, X (früher Twitter), Steam und Roblox im Visier. Beim Angriff auf Discord kann Celestial betrügerische Popups in der Muttersprache des Opfers generieren und dieses dazu verleiten, vertrauliche Informationen wie Passwörter, Zwei-Faktor-Authentifizierungscodes (2FA), Rechnungsadressen und Zahlungsdetails preiszugeben.

Eine sich entwickelnde Bedrohung mit ständigen Updates

Celestial Stealer ist keine statische Bedrohung. Seine Entwickler veröffentlichen regelmäßig Updates, führen neue Funktionen ein und verbessern seine Fähigkeiten. Da es als Service verkauft wird, können Käufer seine Funktionen an ihre Bedürfnisse anpassen. Infolgedessen können zukünftige Versionen von Celestial neue Techniken zur Datenerfassung einführen oder ihren Zielbereich erweitern. Diese Anpassungsfähigkeit macht es zu einer dauerhaften Gefahr, da herkömmliche Sicherheitsmaßnahmen möglicherweise Schwierigkeiten haben, mit seiner rasanten Entwicklung Schritt zu halten.

Die Methoden hinter seiner Verbreitung

Wie viele andere Formen bösartiger Software setzt Celestial Stealer auf irreführende Verbreitungsmethoden, um seine Opfer zu erreichen. Eine bekannte Taktik besteht darin, sich als Virtual Reality (VR)-Chatroom für erotische Rollenspiele (ERP) für VRChat-Benutzer zu tarnen. Indem Angreifer die Neugier und das Interesse an Nischen-Online-Communitys ausnutzen, verleiten sie Benutzer dazu, die Malware unwissentlich zu installieren.

Über diesen konkreten Fall hinaus kann Celestial auch durch gängige Taktiken von Cyberkriminellen verbreitet werden, wie etwa Phishing-E-Mails, bösartige Werbung und manipulierte Downloads. Cyberkriminelle betten Malware häufig in legitim aussehende Software, Raubkopien oder gefälschte Updates ein, sodass Benutzer die Bedrohung leicht unwissentlich installieren können. In einigen Fällen kann sich die Malware sogar über infizierte externe Speichergeräte verbreiten, sodass sie sich mit minimaler Benutzerinteraktion über Systeme bewegen kann.

Die versteckten Gefahren von Malware, die Informationen stiehlt

Die Anwesenheit von Celestial Stealer auf einem Gerät kann schwerwiegende Folgen haben. Gestohlene Anmeldeinformationen können im Darknet verkauft werden, wodurch Cyberkriminelle Konten kapern, Identitäten stehlen und Finanzbetrug begehen können. Angreifer können kompromittierte Konten auch verwenden, um weitere Phishing-Angriffe zu starten und die Malware an noch mehr Opfer zu verbreiten.

Die Risiken beschränken sich nicht nur auf einzelne Benutzer – auch Unternehmen und Organisationen sind potenzielle Ziele. Wenn ein infiziertes System einem Mitarbeiter gehört, können Angreifer Zugriff auf Unternehmensnetzwerke erhalten, was zu Datenlecks, finanziellen Verlusten und Reputationsschäden führen kann.

Der Bedrohung immer einen Schritt voraus

Angesichts seiner ausgeklügelten Umgehungstechniken und sich entwickelnden Fähigkeiten ist Celestial Stealer eine gewaltige Bedrohung. Der Schutz vor dieser Malware erfordert eine Kombination aus guten Cybersicherheitsgewohnheiten und robusten Sicherheitslösungen. Das Vermeiden von Downloads aus nicht verifizierten Quellen, Vorsicht bei E-Mail-Anhängen und die Aktualisierung der Software sind wichtige Schritte zur Minimierung der Gefährdung. Darüber hinaus kann die Implementierung einer Multi-Faktor-Authentifizierung (MFA) für wichtige Konten eine zusätzliche Sicherheitsebene hinzufügen, wodurch es für Angreifer schwieriger wird, Zugriff zu erhalten, selbst wenn die Anmeldeinformationen gestohlen werden.

Cyberkriminelle verfeinern ihre Methoden ständig und Bedrohungen wie Celestial Stealer unterstreichen, wie wichtig es ist, informiert zu bleiben und proaktiv zu handeln. Wenn Benutzer verstehen, wie diese Bedrohungen funktionieren, und entsprechende Vorsichtsmaßnahmen treffen, können sie ihr Risiko, Opfer raffinierter Cyberangriffe zu werden, erheblich verringern.