Masad Stealer : Un nouveau venu dans le monde des logiciels malveillants

Un nouveau logiciel malveillant, baptisé Masad Stealer, a fait son apparition. Il remplace l'adresse du portefeuille électronique dès sa saisie. Selon Juniper Networks, ce logiciel malveillant cible les navigateurs et y injecte des codes malveillants permettant le vol de données utilisateur.

Masad Stealer et son fonctionnement

Ce logiciel malveillant est capable d'infiltrer l'ordinateur de la victime et de dérober ses informations personnelles. Il vole toutes les données présentes sur le navigateur, notamment les cookies, les mots de passe enregistrés et les données Discord et Telegram. De plus, il peut effectuer une capture d'écran du bureau, accéder aux données de carte bancaire et voler les fichiers FileZilla.

Le virus dérobe les informations puis les transfère vers le compte Telegram du pirate, garantissant ainsi la sécurité du transfert des données volées. Il est également capable de modifier les adresses de cryptomonnaies, notamment Ethereum, Monero et Zcash. Grâce à des outils spécifiques, il peut localiser ces adresses dans votre presse-papiers. Une fois modifiées, le pirate peut intercepter toutes les cryptomonnaies qui y sont envoyées.

Juniper a analysé un portefeuille contenant actuellement un Bitcoin. Juniper a constaté que les auteurs du virus Masad Stealer se font passer pour des outils légitimes ou tiers. Le virus diffuse ses attaques en faisant de la publicité sur des forums et des sites de téléchargement tiers.

Masad Stealer se fait passer pour une application utile comme Tradebot_binance.exebinanceFortniteaimbot et s'infiltre dans l'ordinateur de la victime. Le virus prend alors le contrôle de l'ordinateur et commence à voler des données jusqu'à obtenir la maîtrise du canal Telegram. Une fois le canal compromis, il envoie les données volées à son auteur.

Le logiciel malveillant serait disponible pour quarante dollars (40 $) sur le dark web et serait entièrement configurable et extrêmement dangereux.

Malgré le renforcement des normes de sécurité, le nombre d'escroqueries au sein de cet écosystème ne cesse d'augmenter. Parmi celles-ci figurent notamment les courriels d'extorsion sexuelleet les arnaques sur Discord .