[VincaSec]

Infostealer je zlonamerni softver koji krađom i snimanjem informacija sa računara ili uređaja korisnika ugrožava njegovu privatnost i sigurnost. Ovi Infostealer -i mogu prikupiti osetljive podatke kao što su korisnička imena, lozinke, brojevi kreditnih kartica i druge lične informacije.

Maliciozni hakeri koji imaju pristup stealer logovima mogu iskoristiti ove informacije za krađu identiteta, finansijske prevare i napade na reputaciju korisnika.

Kako biste se zaštitili od Infostealer -a , preporučuje se redovno ažuriranje antivirusnog softvera, oprez pri otvaranju sumnjivih linkova i priloga, upotreba snažnih lozinki i pažljivo rukovanje ličnim podacima. Redovna provera bankovnih izvoda i kartičnih transakcija takođe može pomoći u otkrivanju eventualnih nepravilnosti i moguće krađe podataka.

Primer stealer logova zapsolenih u mup.gov.rs

Code:

"root":[1 item 0:{13 items "date_uploaded":"2024-01-24T10:16:57.457Z" "stealer_family":"RedLine" "computer_name":"Ljubovija" "operating_system":"Windows 7 Ultimate x64" "antiviruses":[2 items 0:"Avast Antivirus" 1:"Windows Defender" ] "employee_session_cookies":[9 items 0:{5 items "url":"google.com" "domain":"google.com" "name":"NID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-07-03T12:17:18.000Z" } 1:{5 items "url":"google.com" "domain":"google.com" "name":"AEC" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-13T06:27:06.000Z" } 2:{5 items "url":"webmail.mup.gov.rs" "domain":"mup.gov.rs" "name":"ShimmerS" "value":"•••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 3:{5 items "url":"mup.gov.rs" "domain":"mup.gov.rs" "name":"LtpaToken" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 4:{5 items "url":"mup.gov.rs" "domain":"mup.gov.rs" "name":"LtpaToken2" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 5:{5 items "url":"google.com" "domain":"google.com" "name":"1P_JAR" "value":"•••••••••••••" "expiry":"2024-02-01T12:17:19.000Z" } 6:{5 items "url":"webmail.mup.gov.rs" "domain":"mup.gov.rs" "name":"Shimmer" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 7:{5 items "url":"google.com" "domain":"google.com" "name":"SNID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-06-29T12:01:13.000Z" } 8:{5 items "url":"www.google.com" "domain":"google.com" "name":"_GRECAPTCHA" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-06-26T12:00:53.000Z" } ] "date_compromised":"2024-01-23T12:48:20.000Z" "credentials":[1 item 0:{5 items "type":"employee" "url":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "domain":"mup.gov.rs" "username":"••••••" "password":"•••••••" } ] "stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "employeeAt":[1 item 0:"••••••••••" ] "clientAt":[]0 items "ip":"•••••••••••••••" "malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" } ]

Code:

"root":[5 items 0:{13 items "date_uploaded":"2021-01-15T12:13:46.605Z" "stealer_family":"Raccoon" "computer_name":"M-PC" "operating_system":"Windows 7 Professional" "antiviruses":"Not Found" "employee_session_cookies":NULL "date_compromised":"2021-01-13T00:00:00.000Z" "credentials":[2 items 0:{5 items "type":"employee" "url":"••••••••••••••••••••••••••" "domain":"mup.gov.rs" "username":"••••••" "password":"••••••••••" } 1:{5 items "type":"employee" "url":"•••••••••••••••••••••••••••" "domain":"mup.gov.rs" "username":"••••••" "password":"••••••••••" } ] "stealer":"••••••••••••••••••••••••••••" "employeeAt":[4 items 0:"•••••••••••••••" 1:"•••••••••••••••••••••" 2:"••••••••••" 3:"••••••" ] "clientAt":[]0 items "ip":"••••••••••••••" "malware_path":"•••••••••" } 1:{13 items "date_uploaded":"2020-12-26T07:03:01.007Z" "stealer_family":"Raccoon" "computer_name":"KORISNIK-PC" "operating_system":"Windows 7 Ultimate" "antiviruses":"Not Found" "employee_session_cookies":NULL "date_compromised":"2020-12-24T09:42:30.000Z" "credentials":[1 item 0:{5 items "type":"employee" "url":"•••••••••••••••••••••••••••" "domain":"mup.gov.rs" "username":"•••••••••••••@mup.gov.rs" "password":"••••••••" } ] "stealer":"••••••••••••••••••••••••••" "employeeAt":[1 item 0:"••••••••••" ] "clientAt":[...]94 items "ip":"••••••••••••" "malware_path":"•••••••••" } 2:{13 items "date_uploaded":"2021-02-28T10:16:16.801Z" "stealer_family":"Raccoon" "computer_name":"DESKTOP-UAG3Q6K" "operating_system":"Windows 10 Pro" "antiviruses":"Not Found" "employee_session_cookies":NULL "date_compromised":"2021-02-27T21:25:06.000Z" "credentials":[1 item 0:{5 items "type":"employee" "url":"••••••••••••••••••••••••••" "domain":"mup.gov.rs" "username":"•••••" "password":"•••••••••" } ] "stealer":"•••••••••••••••••••••••••••" "employeeAt":[1 item 0:"••••••••••" ] "clientAt":[...]28 items "ip":"•••••••••••••" "malware_path":"•••••••••" } 3:{11 items "date_uploaded":"2019-05-02T08:45:32.000Z" "stealer_family":"Azorult" "antiviruses":"Not Found" "employee_session_cookies":NULL "date_compromised":"2019-03-19T19:59:52.000Z" "credentials":[1 item 0:{5 items "type":"employee" "url":"•••••••••••••••••••••••••••" "domain":"mup.gov.rs" "username":"••••••••••••••" "password":"•••••••" } ] "stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "employeeAt":[1 item 0:"••••••••••" ] "clientAt":[2 items 0:"•••••••••••" 1:"••••••••••••••" ] "ip":"•••••••••••••" "malware_path":"•••••••••" } 4:{11 items "date_uploaded":"2019-05-26T01:45:23.469Z" "stealer_family":"Azorult" "antiviruses":"Not Found" "employee_session_cookies":NULL "date_compromised":"2019-05-26T00:00:00.000Z" "credentials":[1 item 0:{5 items "type":"employee" "url":"•••••••••••••••••••••••••••••••••••••••••" "domain":"mup.gov.rs" "username":"•••••" "password":"••••••" } ] "stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "employeeAt":[1 item 0:"••••••••••" ] "clientAt":[...]24 items "ip":"•••••••••••••" "malware_path":"•••••••••" } ]