Cyberprzestępcy próbują rozpowszechniać nowe złośliwe oprogramowanie kradnące informacje — otwiera się w nowej karcie — przedstawiając je jako oszustwa i hacki do gier.
Według badaczy cyberbezpieczeństwa Cluster25, złośliwe oprogramowanie, nazwane „Erbium”, to złośliwe oprogramowanie jako usługa, co oznacza, że każdy, kto płaci miesięczną opłatę, może korzystać ze wszystkich jego funkcji.
Obecnie narzędzie jest rozpowszechniane jako crack do gry, ale może się to zmienić w dowolnym momencie, jeśli inny cyberprzestępca wynajmie je lub zaatakuje inny typ ofiary.
Tańszy niż RedLine Stealer
Jeśli chodzi o funkcje i cenę, Erb jest podobny do niesławnego RedLine Stealer w swoich możliwościach, ale jest dostępny za ułamek jego ceny.
Naukowcy twierdzą, że może kraść informacje przechowywane w popularnych przeglądarkach (hasła, pliki cookie, dane dotyczące płatności, informacje o autouzupełnianiu itp.), dane z portfeli kryptowalut (Atomic, Exodus, Electrum i wiele innych), kody uwierzytelniania dwuskładnikowego różnych narzędzi. (Trezor Password Manager, EOS Authenticator, Authy 2FA, Authenticator 2FA), a także zrzuty ekranu, tokeny Steam i Discord oraz pliki uwierzytelniające Telegram.
Jednocześnie jest znacznie tańszy niż RedLine, kosztując zaledwie 100 euro za miesięczną subskrypcję lub 1,000 euro za roczną licencję. Chociaż może się to wydawać dużo, kosztuje około jednej trzeciej tego, co pobiera RedLine, a warto również wspomnieć, że cena erbu wzrosła z 9 euro, co wskazuje nie tylko na duży popyt, ale także na jego rosnącą popularność.
Społeczność hakerska pochwaliła również twórców Erbium za ich ciężką pracę oraz słuchanie i wdrażanie opinii społeczności.
Mówiąc o twórcach, Cluster25 nie ustalił, kim są autorzy, ale dowiedział się, że Erbium było promowane na rosyjskojęzycznych forach zeszłego lata.
W tym samym czasie terminale zostały popełnione w Stanach Zjednoczonych, Francji, Kolumbii, Hiszpanii, Włoszech, Indiach, Wietnamie i Malezji.
Przez: BleepingComputer (Otwiera się w nowej karcie)