HaskersGangがZingoStealerマルウェアを他のサイバー犯罪者に無料で提供

Haskers Gangとして知られる犯罪ウェア関連の脅威アクターは、ZingoStealerと呼ばれる情報を盗むマルウェアを無料でリリースし、他の犯罪グループがこのツールを不正な目的で利用できるようにしました。
「被害者から機密情報を盗み、感染したシステムに追加のマルウェアをダウンロードできる機能を備えています」と、CiscoTalosの研究者であるEdmundBrumaghinとVanjaSvajcerは、TheHackerNewsと共有したレポートで述べています。
マルウェアは、資格情報などの機密情報の収集、暗号通貨ウォレット情報の盗用、被害者のシステムでの暗号通貨のマイニングに加えて、Telegramを抽出チャネルと更新を配布するためのプラットフォームの両方として活用します。
研究者によると、XMRig暗号通貨マイニングソフトウェアをスティーラーに組み込むことは、アフィリエイトに感染したシステムを使用してモネロコインを生成することにより、マルウェア作成者の努力をさらに収益化する試みです。
たとえば、RedLine Stealerは、さまざまなアプリケーション、ブラウザー、暗号通貨ウォレットおよび拡張機能からのデータを略奪する、より機能豊富な情報スティーラーです。
これは、マルウェアの作成者がZingoStealerを敵に無料で提供している理由を説明している可能性があります。