Вредонос Mystic Stealer начали активно использовать в атаках

Вредонос Mystic Stealer начали активно использовать в атаках

Новое вредоносное ПО Mystic Stealer перешло в стадию активного развития и все чаще используется в атаках. Как пишет Bleeping Computer, к такому выводу почти одновременно пришли две независимых команды исследователей из Zscaler и Cyfirma.

Первые сведения о Mystic Stealer появились в апреле текущего года. тогда в ходу была версия 1.0, однако уже в мае хакерам стал доступен Mystic Stealer 1.2. Сейчас вредоносное ПО активно продвигается хакерских форумах и рынках даркнета. За 150 долларов в месяц желающие могут использовать его для атаки на 40 браузеров, 70 браузерных расширений, 21 связанное с криптовалютой приложение, данные из Steam и Telegram, а также другие объекты. Для информации о вредоносе даже завели отдельный Telegram-канал.

Mystic Stealer поражает все версии Windows: от XP to 11. Оно оказывает минимальное воздействие на систему, поэтому ПО сложно обнаружить обычными антивирусами. 

Исследователи уточняют, что на действие Mystic Stealer наложено географическое ограничение. Вредоносное ПО не работает во всех странах, которые находятся на территории бывшего СССР.

похожие материалы

Стрелочка
Стрелочка
«Лаборатория Касперского» представила прогноз киберугроз для телекома в 2026 году
«Лаборатория Касперского» представила прогноз киберугроз для телекома в 2026 году

Эксперты Глобального центра исследований и анализа угроз «Лаборатории Касперского» проанализировали ландшафт киберугроз для телекома в 2025 году, а также поделились своим видением, каким он будет в 2026 году.

Новый сложный Linux-вредонос VoidLink нацелен на облачные среды и контейнеры
Новый сложный Linux-вредонос VoidLink нацелен на облачные среды и контейнеры

Исследователи по кибербезопасности из Check Point Research обнаружили ранее неизвестный и высокотехнологичный вредоносный фреймворк для Linux под названием VoidLink, ориентированный на облачные и контейнерные среды.

Критические уязвимости выявлены почти у половины российских телеком-компаний
Критические уязвимости выявлены почти у половины российских телеком-компаний

Результаты исследования в сфере информационной безопасности показали, что примерно у 50% компаний телекоммуникационной отрасли в России обнаружены серьёзные уязвимости в IT-инфраструктуре.

«Лаборатория Касперского» названа одним из самых прозрачных вендоров
«Лаборатория Касперского» названа одним из самых прозрачных вендоров

«Лаборатория Касперского» — один из лидеров в построении цифрового доверия, превосходящий отраслевые показатели в области прозрачности, управления безопасностью и подходов к обработке данных.

Хакеры взломали Европейское космическое агентство и выставили на продажу сотни гигабайт данных
Хакеры взломали Европейское космическое агентство и выставили на продажу сотни гигабайт данных

Европейское космическое агентство сообщило о крупном инциденте, в ходе которого злоумышленники получили доступ к части его внешних серверов и похитили большие массивы данных.

Мошенники устроили «распродажу» невостребованных новогодних подарков в мессенджерах
Мошенники устроили «распродажу» невостребованных новогодних подарков в мессенджерах

Киберполиция Санкт-Петербурга предупредила о новой волне мошенничества, в рамках которой злоумышленники предлагают пользователям купить электронику и бытовую технику по бросовым ценам под предлогом распродажи «зависших» новогодних подарков.