セキュリティ研究者は、盗んだ無名のマルウェアキャンペーンを発見しました 1.2 からのテラバイトの個人情報 3.25 百万のWindowsシステム.
スクリーンショットから明らかなように、マルウェアは, キャンペーンは 2018 と 2020, トロイの木馬がユーザーのコンピューターに忍び込み、ユーザーのコンピューターから静かにデータを取得したとき.
名前のないマルウェアが盗む 1.2 テラバイトのデータ
トロイの木馬機能を備えた名前のないマルウェアは、電子メールと違法なソフトウェアを介して配布されました, ノードロッカーの研究者は言った. マルウェアオペレーターは、AdobePhotoshopのクラックされたコピーを使用しました 2018, Windowsクラッキングツール, Windowsユーザーに感染するためのひびの入ったゲーム. から収集されたデータ 3.25 百万台のコンピューターがほぼ含まれていました 26 百万のログイン資格情報 1.1 百万の一意のメールアドレス, より多い 2 十億のクッキー, と 6.6 百万ファイル.
「無名, またはカスタム, このようなトロイの木馬は、わずかな費用でオンラインで広く入手できます。 $100. 彼らの目立たないことは、これらのウイルスが検出されないままであり、それらの作成者が罰せられないのを助けることがよくあります," 解析 ノート. さらに, トロイの木馬は、盗まれた詳細に一意のデバイスIDを割り当てました, ソースデバイスで簡単に分類できるようにします.
ほぼ 26 電子メールで構成される100万のログイン資格情報, ユーザー名, とパスワードは百万のウェブサイトから集められました. データ自体はに分類されました 12 ウェブサイトの種類に応じて異なるグループ. カテゴリにはソーシャルメディアが含まれます, オンラインゲーム, オンラインマーケットプレイス, 就職活動サイト, 家電, ファイルストレージとファイル共有, 生産性ツール, ストリーミングサービス, 金融および電子メールサービス, コミュニティおよびその他.
名前のないトロイの木馬は、ユーザーのデスクトップとダウンロードフォルダに保存されているファイルも盗みました, 合計以上 6 百万ファイル (文章, 画像, およびドキュメントファイル):
以上 50% 盗まれたファイルの内訳はテキストファイルでした. このコレクションの多くにはソフトウェアログが含まれている可能性があります. また、パスワードを保持するためにメモ帳を使用する人もいることも懸念されます, 個人的なメモ, およびその他の機密情報.
Nord Lockerが明らかにしたその他の統計には、 1 百万枚の盗まれた画像, に分割 696,000 .pngと 224,000 .jpgファイル. データベースには、 650,000 Word文書と.pdfファイル. マルウェアは感染後にスクリーンショットも作成しました, デバイスのウェブカメラを使用して写真を撮りました.
20億個のクッキーが収穫されました
注目に値するのは 22% 盗まれたクッキーのうち、研究者が発見した日にまだ有効でした. ハッカーがCookieを必要とする理由? 彼らは彼らが犠牲者のオンラインの習慣と興味を研究するのを助けます, 言うまでもなく、「Cookieを使用すると、その人のオンラインアカウントにアクセスできる場合もあります」。
盗まれたクッキーも5つの異なるグループに分類されました: オンラインマーケットプレイス, オンラインゲーム, ファイル共有サイト, ソーシャルメディア, およびビデオストリーミングサービス.
ソフトウェアデータも盗まれた
名前のないトロイの木馬も標的にした 40 Cookieを収集したアプリケーション, 資格, データの自動入力, および支払い情報. 対象となるアプリには、主にWebブラウザが含まれます, メッセージングアプリ, Eメール, ファイル共有, およびゲームクライアント.
違法なソフトウェアを使用して配布する新たに発見されたマルウェアのもう1つの最近の例は、 いわゆるCrackonoshマルウェア. このマルウェアは、アンチ検出およびアンチフォレンジック技術の一部としてAVプログラムを無効にすることもできます.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: