SvcStealer - это новый вредоносный программный инструмент, который распространяется через фишинговые письма.
Описание
Он предназначен для сбора различных конфиденциальных данных, включая информацию о компьютере, учетные данные пользователя, криптовалютные кошельки и информацию о браузере. Он также способен загружать дополнительные вредоносные программы, увеличивая свою вредоносную активность. Вредоносная программа обходит средства защиты, завершает мониторящие процессы и скрывает свою активность.
После заражения системы она связывается с командно-контрольными серверами, используя IP-адрес и порт. Похищенные данные отправляются через HTTP POST-запросы, маскирующие их под обычный веб-трафик. SvcStealer постоянно поддерживает связь с командно-контрольной инфраструктурой, что позволяет злоумышленникам отправлять дополнительные команды, включая загрузку новых вредоносных программ.
Рекомендуется быть осторожным с подозрительными вложениями в электронной почте, а также использовать современные средства защиты для обнаружения и предотвращения таких атак.
Индикаторы компрометации
