基于Rust语言的新型木马针对Chromium内核浏览器进行窃密
💡
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
研究人员发现了一款名为Myth Stealer的新型信息窃取恶意软件，使用Rust语言编写，能够从Chromium和Gecko内核浏览器中提取敏感数据。该恶意软件伪装成合法软件，采用复杂的感染和规避机制，并利用社会工程学手段吸引用户，确保在系统重启后仍能存活。
🎯
关键要点
- 研究人员发现名为Myth Stealer的新型信息窃取恶意软件，使用Rust语言编写。
- 该恶意软件能够从Chromium和Gecko内核浏览器中提取敏感数据。
- Myth Stealer结合现代编程技术与传统社会工程方法，窃取用户凭证和财务信息。
- 自2024年12月下旬以来，该恶意软件通过欺诈性网站和Telegram渠道进行分发。
- 恶意软件最初以免费试用形式吸引用户，后转向订阅模式，支持加密货币支付。
- 研究人员在主动威胁狩猎活动中发现了该恶意软件的复杂架构和规避能力。
- Myth Stealer伪装成合法软件，如游戏软件和作弊工具，利用社会工程学吸引用户。
- 受害者通过带密码的RAR压缩包接触到恶意软件，密码通常遵循可预测的模式。
- 恶意软件使用加载器组件显示虚假窗口，后台解密并执行窃取器有效载荷。
- 窃取器组件是64位DLL文件，具有复杂的反分析功能和字符串混淆技术。
- Myth Stealer通过检查特定用户名和系统文件来规避沙箱检测，确保恶意活动不被发现。
- 该恶意软件使用远程调试功能逃避检测，直接访问浏览器数据。
- Myth Stealer的持久化机制通过创建特定文件和注册表项确保在系统重启后存活。
➡️
