Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
I ricercatori della sicurezza informatica hanno scoperto un altro brillante rappresentante del settore MaaS chiamato Meduza Stealer. Questo è un nuovo infostealer per Windows, distribuito su abbonamento e sviluppato attivamente dall’autore per evitare il rilevamento da parte delle soluzioni software di sicurezza.
“Meduza Stealer ha un unico obiettivo: il furto completo di dati. Apprende tutte le azioni degli utenti su Internet, estraendo una vasta gamma di dati relativi al browser”, afferma un nuovo rapporto di Uptycs.
“Dalle credenziali critiche alla preziosa cronologia di navigazione e ai segnalibri selezionati, nessun tipo di dato è al sicuro. Anche le estensioni del portafoglio crittografico, i gestori di password e le estensioni 2FA sono vulnerabili”, hanno aggiunto i ricercatori.
Nonostante la somiglianza di funzioni con altri infostealer, Meduza vanta un design operativo “astuto” che esclude l’utilizzo di metodi di offuscamento: il malware interrompe rapidamente la sua esecuzione sugli host compromessi in caso di interruzione della connessione con il server C2 dell’aggressore.
Inoltre, come hanno scoperto i ricercatori, Meduza Stealer interrompe il suo lavoro sui computer dei paesi della CSI, il che porta a pensare all’origine del malware.
Oltre a raccogliere dati da 19 app di gestione delle password, 76 portafogli crittografici, 95 browser Web, Discord, Steam, metadati di sistema, Meduza Stealer raccoglie anche voci di registro di Windows e un elenco di giochi installati.
Il malware è attualmente in vendita nei forum clandestini, oltre che sul canale ufficiale Telegram dello sviluppatore.
L’accesso a Meduza è disponibile tramite un abbonamento che costa 199 per un mese, 399 per tre mesi o 1.199 per una licenza a vita. Le informazioni rubate dal malware sono disponibili per i client malware attraverso un comodo pannello web.
In sintesi, Meduza Stealer è un infostealer pericoloso ed evasivo che può causare seri danni alla privacy e alla sicurezza degli utenti Windows. Quando scarichi file da Internet, dovresti essere particolarmente vigile e attento a proteggere i tuoi sistemi da questa minaccia. Soluzioni antivirus affidabili e buone pratiche di igiene informatica non faranno che aumentare la sicurezza dei tuoi dati.
QUATTRO LEZIONI PER COMPRENDERE IL DARKWEB ED ENTRARE DA PROTAGONISTI NELLA CYBER THREAT INTELLIGENCE.
Per info e iscrizioni: 📱 Whatsapp 379 163 8765 ✉️ [email protected]
Dopo il successo delle scorse edizioni, Red Hot Cyber è lieta di annunciare una nuova live-class del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi e-learning pre-registrati, queste lezioni online in tempo reale, condotte dal professor Pietro Melillo, offrono un’esperienza formativa interattiva e coinvolgente, ideale per approfondire i contenuti e affrontare casi pratici.
Le Live Class sono progettate per garantire un apprendimento mirato e personalizzato, con un massimo di 14 partecipanti per sessione. Questo consente di adattare il percorso formativo alle esigenze specifiche, ma anche di mantenere alta la qualità: i posti sono limitati e nelle scorse edizioni sono andati in sold-out due settimane prima dell’inizio. Prenota subito per assicurarti il tuo posto!
Risorse online:
Al termine del corso, potrai accedere all’esclusivo Laboratorio di Intelligence DarkLab, un ambiente operativo dove mettere in pratica le competenze acquisite. Sarà l’occasione per sperimentare attività di investigazione nel Dark Web, analisi delle minacce e redazione di report di intelligence e ricerche approfondite.
Per info e iscrizioni: 📱 Whatsapp 379 163 8765 ✉️ [email protected]