Вредоносная программа 3Snake относится к классу стилеров - инструментов для кражи конфиденциальной информации с заражённых систем. Такие программы, как правило, доставляются через фишинговые письма или вредоносные загрузки, но конкретный вектор доставки 3Snake пока неизвестен. Стилеры собирают учётные данные, платёжную информацию и другие секреты, после чего злоумышленники используют их для доступа к аккаунтам жертв.
Описание
По своему функционалу 3Snake, как и другие представители класса, извлекает из браузеров сохранённые пароли, файлы cookie и данные автозаполнения. В терминологии MITRE ATT&CK этот этап соответствует технике T1555 - сбор данных из локальных хранилищ учётных данных. Затем вредоносная программа упаковывает собранную информацию и передаёт её на командно-контрольный сервер, что соотносится с техникой T1041 - эксфильтрация данных через канал управления. Для сокрытия активности 3Snake может маскироваться под легитимные процессы или шифровать трафик.
Последствия заражения серьёзны. Украденные пароли и cookie-файлы дают злоумышленникам доступ к почтовым ящикам, корпоративным системам и финансовым сервисам. Особую опасность представляет кража сессионных cookie: они позволяют обойти многофакторную аутентификацию и войти в аккаунт без пароля. Для защиты от таких угроз стоит применять антивирусные продукты с поведенческим анализом, регулярно обновлять ПО и использовать многофакторную аутентификацию с аппаратными ключами или одноразовыми кодами.
Компаниям следует ограничить запуск исполняемых файлов из ненадёжных источников и настроить политики ограниченного использования программ. Пользователям не следует использовать один и тот же пароль на разных сайтах, а в браузере полезно включить защиту от фишинга. Своевременное реагирование на активность стилеров снижает риск утечки данных и последующей компрометации инфраструктуры.
Индикаторы компрометации
