Statc Stealer richt zich op apparaten die op Windows draaien
Het Zscaler ThreatLabz-team ontdekte recent een nieuwe infostealer-familie genaamd Statc Stealer. Statc Stealer is een geavanceerde malware die apparaten infecteert die draaien op Windows, zich toegang verschaft tot het computersysteem en gevoelige informatie steelt.
Aanvalsketen
De aanvalsketen van Statc Stealer ziet er als volgt uit:
- Een gebruiker wordt misleid om ergens in zijn Google Chrome-browser op een schadelijke link te klikken (meestal een advertentie).
- De gebruiker downloadt het eerste voorbeeldbestand.
- Nadat het schadelijke bestand is uitgevoerd, wordt het eerste voorbeeldbestand verwijderd en wordt een Decoy PDF Installer uitgevoerd.
- Om het downloaden van de Statc-payload via een PowerShell-script te vergemakkelijken, dropt en voert het voorbeeldbestand ook een Downloader Binary-bestand uit.
- Zodra Statc Stealer de gegevens van de gebruiker heeft gestolen, versleutelt het de gegevens, plaatst het in een tekstbestand en slaat het op in de Temp-map.
- Vanaf hier roept Statc Stealer zijn C&C-server op om de gestolen gecodeerde gegevens te exfiltreren.
Statc Stealer richt zich vooral op de meest populaire Windows-browsers. Door gebruik te maken van hun wijdverspreide gebruik, kan deze info-stealer gevoelige gegevens van een grotere groep gebruikers compromitteren. De Static Stealer-malware kan gegevens uit de volgende browsers exfilteren:
Conclusie Zscaler ThreatLabz is continu op zoek naar nieuwe dreigingen en deelt zijn bevindingen met de bredere gemeenschap. Bezoek de website voor een uitgebreide technische analyse van Statc Stealer. |
Meer over Security
Over Witold Kepinski
