Kaspersky entdeckt neue Stealer
Malware stiehlt Daten und Informationen
Jüngst haben die Experten von Kaspersky drei neue Stealer entdeckt. Dies verdeutliche die hohe Nachfrage innerhalb der kriminellen Unterwelt nach Tools, die einen Datendiebstahl erleichtern.
Acrid kann Browser- sowie Kryptowährungs-Wallets-Daten stehlen und Dateien exfiltrieren. Dieser Stealer weist typische Stealer-Funktionen auf und wurde im Dezember vergangenen Jahres entdeckt. Acrid nutzt die sogenannte Heaven's Gate-Technik, die den Zugriff auf 64-Bit-Speicherplatz ermöglicht und Sicherheitsmaßnahmen umgeht.
ScarletStealer unterscheidet sich von herkömmlichen Stealern. Er lädt – anstatt Daten direkt zu stehlen – weitere ausführbare Dateien herunter, die hauptsächlich auf Kryptowährungs-Wallets abzielen. Dieser Stealer wurde im Zuge der Analyse des Penguish-Downloaders identifiziert.
Bei Sys01, früher bekannt als Album Stealer oder S1deload Stealer, wurden die C#- und PHP-Payloads zusammengeführt. Der Stealer ködert Nutzer mit schädlichen ZIP-Archiven, die als Erwachsenen-Inhalte getarnt sind. Diese neueste Iteration des Stealers namens Newb weist eine geteilte Funktionalität auf, wobei die Browser-Datenerfassung in ein separates Modul unter dem Namen Imageclass ausgelagert ist.
Tatyana Shishkova, Lead Security Researcher im Global Research and Analysis Team (GReAT) von Kaspersky, kommentiert die neuen Stealer: „Diese neuen Stealer verdeutlichen die hohe Nachfrage innerhalb der kriminellen Unterwelt nach Tools, die Datendiebstahl erleichtern. Angesichts der schwerwiegenden Folgen wie finanziellen Verlusten und Datenschutzverletzungen müssen sowohl Einzelpersonen als auch Organisationen wachsam bleiben und proaktiv Cybersicherheitsmaßnahmen ergreifen. Wir empfehlen dringend, die Software auf allen Geräten stets aktuell zu halten und beim Herunterladen von Dateien sowie beim Öffnen von Anhängen Vorsicht walten zu lassen sowie eine robuste Sicherheitslösung zu nutzen.“
Die Kaspersky-Empfehlungen zum Schutz vor Stealern lauten:
- Offline-Backups einrichten und sicherstellen, dass im Notfall schnell darauf zugegriffen werden kann,
- einen Ransomware-Schutz wie das kostenlose Kaspersky Anti-Ransomware Tool implementieren, der Computer und Server vor Ransomware und anderen Arten von Malware schützt, Exploits verhindert und mit vorinstallierten Sicherheitslösungen kompatibel ist, sowie
- eine robuste Sicherheitslösung wie Kaspersky Endpoint Security for Business mit Verhaltensanalyse installieren, die schädliche Aktivitäten erkennen und blockieren kann. Der integrierte Schwachstellen- und Patch-Manager schützt dabei zusätzlich vor Krypto-Minern, die Schwachstellen ausnutzen.
Lesen Sie mehr zum Thema
