Az új Vega Stealer kártevő a Chrome-ról és a Firefoxról szerez be fizetési információkat

A kutatók felfedeztek egy új rosszindulatú programot, amelynek célja a pénzügyi adatok és jelszavak ellopása a Chrome-ból és a Firefoxból.

Proofpoint mondja a Vega Stealer nevű rosszindulatú szoftver után fizetési információk, hitelkártya-adatok, bizalmas dokumentumok és jelszavak menthetők a fertőzött gépeken.

Összefüggő: Internet biztonsági útmutató

A rosszindulatú programokat e-mailben terjesztik, a „short.doc” nevű mellékletként. Ezek egy részét magánszemélyeknek küldik el, mások viszont terjesztési listákra kerülnek.

Különös módon a Vega Stealer mögött álló emberek nagyon válogatósnak tűnnek, amikor áldozataikat illeti. A kutatók szerint jelenleg csak „a marketing / reklám / közönségkapcsolatok és a kiskereskedelem / feldolgozóipar szűk vállalatcsoportját” célozza meg.

Az egyik tárgysor, amelyet a rosszindulatú programhoz társítottak, így hangzik: „Az online áruház fejlesztőjének szükséges”.

"Noha a Vega Stealer nem a legösszetettebb vagy leglopottabb rosszindulatú program a forgalomban ma, ez demonstrálja a rosszindulatú programok, a szerzők és a szereplők rugalmasságát a bűnügyi célok elérése érdekében" - mondta Proofpoint.

„Mivel a kézbesítési mechanizmus hasonló a szélesebb körben elterjedt és kiforrott fenyegetésekhez, a Vega Stealer képes arra, hogy egy általánosan megtalált lopóként fejlődjön. Továbbra is figyelemmel kísérjük ezt a fenyegetést, ahogy az a vadonban terjed.

A legjobb módja annak, hogy óvatosan közelítsen meg minden mellékletet. Ha nem tudja, honnan jött, akkor jobb, ha figyelmen kívül hagyja.

Ismer valakit, akit elkapott egy adathalász támadás? Ossza meg tapasztalatait @TrustedReviews.