IT之家 7 月 6 日消息，網(wǎng)絡(luò)安全公司 uptycs 近日發(fā)布報告，發(fā)現(xiàn)了非常復(fù)雜、用于竊取用戶數(shù)據(jù)的 Meduza Stealer 惡意軟件。
Meduza Stealer 會監(jiān)視互聯(lián)網(wǎng)上的用戶活動，提取與瀏覽器相關(guān)的大量數(shù)據(jù)。
Meduza Stealer 會劫持加密貨幣錢包、密碼管理器和雙因素身份驗證工具等瀏覽器擴展的數(shù)據(jù)。
Meduza Stealer 具備很強的防追蹤、防檢測方式，在斷開和攻擊者服務(wù)器的連接之后，就會停止工作；如果在 CIS 和 Turkmenistan 掃描，就會啟動自毀機制。
在運行過程中，病毒會攔截瀏覽器數(shù)據(jù)，從 windows 系統(tǒng)注冊表收集信息，甚至將受害者計算機上安裝的游戲列表發(fā)送到控制服務(wù)器。
該軟件的開發(fā)人員還考慮了方便的惡意軟件管理：網(wǎng)絡(luò)界面顯示 Meduza 在受害者計算機上收集的信息，以及用于下載或刪除這些數(shù)據(jù)的工具。
Meduza Stealer 正在暗網(wǎng)上銷售，訂閱價格為每月 199 美元（IT之家備注：當(dāng)前約 1443 元人民幣），一次性買斷的價格為 1199 美元（當(dāng)前約 8693 元人民幣）。
