Elite Stealer
Le voleur d'élite est une menace actuellement distribuée dans le cadre d'un programme Malware-as-a-Service (MaaS) sur les forums de pirates souterrains. Le prix proposé par les créateurs de la menace n'est que de 400 RUB, soit environ 5,5 dollars par mois. Tout acteur de la menace qui a décidé de payer ce prix aura accès à un voleur d'informations puissant.
Développé à l'aide du langage de programmation C #, l'Elite Stealer possède un large éventail de fonctionnalités menaçantes. Une fois établie sur l'ordinateur ciblé, la menace peut commencer à récolter des informations sensibles à partir d'une multitude de sources. Il peut obtenir des données liées au navigateur, telles que les informations d'identification de compte enregistrées, y compris les e-mails, les noms d'utilisateur et les mots de passe. Les informations relatives à l'activité de navigation de la victime seront également collectées - sites Web visités, URL cliquées et recherches effectuées.
Cependant, Elite Stealer ne s'arrête pas là, car il s'attaquera également aux applications de messagerie telles que Discord et tentera d'en extraire des informations sensibles. Les autres cibles de la menace incluent les portefeuilles de crypto-monnaie, les clients VPN, les applications de messagerie et plus encore. Les attaquants peuvent également exfiltrer des fichiers sélectionnés du système compromis ou demander à Elite Stealer de prendre des captures d'écran arbitraires.
Les dangers posés par Elite Stealer ne doivent pas être sous-estimés. Pour rester protégé, il est fortement conseillé aux utilisateurs d'installer une solution anti-malware professionnelle et de la maintenir à jour.
