Вредоносная программа 3Snake относится к классу стилеров - инструментов для кражи конфиденциальной информации с заражённых систем. Такие программы, как правило, доставляются через фишинговые письма или вредоносные загрузки, но конкретный вектор доставки 3Snake пока неизвестен. Стилеры собирают учётные данные, платёжную информацию и другие секреты, после чего злоумышленники используют их для доступа к аккаунтам жертв.
Описание
По своему функционалу 3Snake, как и другие представители класса, извлекает из браузеров сохранённые пароли, файлы cookie и данные автозаполнения. В терминологии MITRE ATT&CK этот этап соответствует технике T1555 - сбор данных из локальных хранилищ учётных данных. Затем вредоносная программа упаковывает собранную информацию и передаёт её на командно-контрольный сервер, что соотносится с техникой T1041 - эксфильтрация данных через канал управления. Для сокрытия активности 3Snake может маскироваться под легитимные процессы или шифровать трафик.
Последствия заражения серьёзны. Украденные пароли и cookie-файлы дают злоумышленникам доступ к почтовым ящикам, корпоративным системам и финансовым сервисам. Особую опасность представляет кража сессионных cookie: они позволяют обойти многофакторную аутентификацию и войти в аккаунт без пароля. Для защиты от таких угроз стоит применять антивирусные продукты с поведенческим анализом, регулярно обновлять ПО и использовать многофакторную аутентификацию с аппаратными ключами или одноразовыми кодами.
Компаниям следует ограничить запуск исполняемых файлов из ненадёжных источников и настроить политики ограниченного использования программ. Пользователям не следует использовать один и тот же пароль на разных сайтах, а в браузере полезно включить защиту от фишинга. Своевременное реагирование на активность стилеров снижает риск утечки данных и последующей компрометации инфраструктуры.
Индикаторы компрометации
IPv4
- 104.194.159.187
- 130.12.242.147
- 130.12.242.225
- 130.49.181.87
- 135.136.190.93
- 172.105.131.142
- 185.105.89.150
- 185.173.39.239
- 185.76.242.179
- 192.159.101.229
- 194.55.236.90
- 45.130.151.10
- 52.3.236.247
- 62.113.117.2
- 81.22.193.233
- 83.217.215.160
- 85.155.98.190
- 88.218.63.91
- 89.124.11.10
- 89.124.11.11
- 91.184.246.189
- 91.216.186.90
- 94.156.181.248
- 95.179.148.90
- 95.215.19.22
