アライさん復活「泥棒能力をパワーアップして帰ってきたのだ」 [512899213]

https://img.5ch.net/ico/anime_karake.gif
アライグマ(MaaS)の復活に注意、データ窃取能力を向上させてパワーアップ
The Hacker Newsは7月25日(米国時間)、「Racoon Stealer is Back ? How to Protect Your Organization」において、Racoon Stealerに新たなバージョンが登場したと伝えた。発見された新バージョンは、データを窃取するためのさまざまな機能が開発者によって強化されていることが明らかとなった。

Racoon Stealerは、数年前にWebブラウザに保存されたデータを窃取することを目的に登場したMaaS (Malware-as-a-Service)。パスワードやクッキーだけでなく、オートフィルデータや暗号資産、感染したシステム上のファイルを窃取する機能などが備わっていることが確認されている。

今回発見された最新版のRacoon Stealerは、依然としてブラウザのパスワード、クッキー、オートフィルデータを盗み出す機能を提供している。さらに、暗号資産を盗むことに関して、前バージョンよりもはるかに能力が高くなっていることがわかった。暗号資産ウォレットを攻撃できるだけでなく、多数の暗号資産関連のブラウザプラグインを攻撃する能力が備わっているという。

また、ファイルデータを窃取する能力も強化されている。最新版ではファイルがどのディスクに存在するかにかかわらず、ファイルが窃取されてしまう。システムにインストールされているアプリケーションのリストを取得する機能を有しているため、攻撃者にどのようなデータが存在するのか知られてしまう危険性がある。

https://news.mynavi.jp/techplus/article/20220727-2408591/