Von CopperStealer Malware gestohlene Anmeldeinformationen für Amazon, Google, Apple und Facebook
Bei einem kürzlich erfolgten Ausbruch der CooperStealer-Malware, die auch als Mingloa bezeichnet wird, wurde der Diebstahl vertraulicher und persönlicher Informationen, einschließlich Anmeldeinformationen von Amazon-, Google-, Apple- und Facebook-Konten, beobachtet. CopperStealer ist derzeit unter anderem in Brasilien, Indonesien, Pakistan und Indien aktiv und wird über Websites verbreitet, die illegale Aktivierungstools oder "Cracks" für lizenzierte Software anbieten.
Forscher von ProofPoint glauben, dass diese aktuelle Inkarnation von CopperStealer eine Variation des Codes innerhalb der SilentFade- Malware-Familie ist.
Neue Beschreibung der CopperStealer-Malware-Kampagne
CopperStealer jagt Computerbenutzern nach, die Geld sparen möchten, indem sie eine geknackte Software oder ein Programm zur Schlüsselgenerierung herunterladen. Da für das Hochladen und Ausführen der meisten legitimen Software ein Produktschlüssel erforderlich ist, glauben die Opfer, dass sie eine glückliche Pause bei der Verwendung einer teuren Software erhalten haben, ohne dafür bezahlen zu müssen. Aber sie werden bald erfahren, dass in einer Online-Welt voller Hacker nichts wirklich kostenlos ist.
Stattdessen oder zusätzlich zu dem nützlichen Programm, das sie begehrten, ist ihr Computer auch mit CopperStealer infiziert. Die Malware wird im Hintergrund ausgeführt und durchsucht die Webbrowser des Opfers nach Anmeldeinformationen für Chrome, Edge, Yandex, Opera und Firefox.
Laut Forschern sind auch Apple-, Amazon-, Bing-, Google-, PayPal-, Tumblr- sowie Twitter- und Facebook-Anmeldeinformationen gefährdet.
Sobald diese Konten verletzt sind, können Hacker Kreditkarteninformationen abrufen und in der Regel nicht autorisierte Einkäufe tätigen. Obwohl Benutzer dieser Plattformen möglicherweise Opfer werden können, kann die Verwendung der "Zwei-Faktor-Authentifizierung" Ihr Konto auch dann schützen, wenn Ihr Passwort gestohlen wird.
CopperStealer stellt auch die Verwendung einer "Downloader" -Funktion bereit, die zusätzliche Malware, normalerweise Keylogger, Ransomware oder andere potenziell unerwünschte Programme (PUPs), auf dem Computer des Opfers installiert.
Dieser neue Ausbruch dient als Erinnerung daran, Verknüpfungen beim Abrufen von Softwareprogrammen zu vermeiden und stets 2FA- und andere Sicherheitsmaßnahmen für alle Ihre Konten und Apps anzuwenden.