Zbulohet malware “i padukshëm” që vjedh fjalëkalime

Ky malware jo vetëm që vjedh fjalëkalimet e ruajtura, por edhe skedarët e sesioneve, informacionin e kartës së kreditit, shtesat e lidhura me Bitcoin dhe historinë e shfletimit. Të dhënat e mbledhura më pas dërgohen si bashkëngjitje në një adresë të caktuar emaili.

Sipas një alarmi të lëshuar nga Barracuda Networks, sulmi fillon me një email phishing që i nxit marrësit të hapin një skedar të bashkangjitur në lidhje me një blerje, transmeton Telegrafi.

Këto emaile, të cilat kanë gabime gramatikore, vijnë nga një adresë e rreme. Shtojca përmban një skedar ISO, një kopje të saktë të të dhënave nga disqet optike si CD ose DVD.

Në këtë skedar është një skedar HTA (aplikimi HTML), i cili lejon aplikacionin të ekzekutohet në një kompjuter pa kufizimet e sigurisë të një ueb shfletuesi.

Pas kësaj, malware aktivizohet duke shkarkuar dhe ekzekutuar fillimisht një skedar JavaScript nga serveri, i cili më pas ekzekuton një skedar PowerShell që shkarkon një skedar ZIP nga i njëjti server që fsheh malware-in që vjedh informacionin.

Malware funksionon shkurtimisht për të mbledhur të dhëna, më pas fshin të gjithë skedarët, duke përfshirë veten, për të shmangur zbulimin.

Është krijuar për të mbledhur informacione dhe skedarë të ndryshëm të shfletuesit.

Ai nxjerr MasterKeys nga shfletuesit si Chrome, Edge, Yandex dhe Brave dhe regjistron skedarët e sesionit, fjalëkalimet e ruajtura, informacionin e kartës së kreditit dhe historinë e shfletuesit.

Përveç kësaj, malware kopjon të dhënat nga shtesat e shfletuesit të lidhura me Bitcoin, duke përfshirë MetaMask dhe Coinbase Wallet.

Malware gjithashtu vjedh skedarë PDF dhe mbyll dosje të tëra, duke përfshirë ato në desktop, dosjet e Shkarkimeve dhe Dokumenteve dhe disa dosje %AppData%.

Të dhënat e vjedhura më pas dërgohen me email në adresa të ndryshme në domenin maternamedical.top, secila e destinuar për lloje të veçanta informacioni si cookies, skedarë PDF dhe shtesa të shfletuesit.