Infostealer je zlonamerni softver koji krađom i snimanjem informacija sa računara ili uređaja korisnika ugrožava njegovu privatnost i sigurnost. Ovi Infostealer -i mogu prikupiti osetljive podatke kao što su korisnička imena, lozinke, brojevi kreditnih kartica i druge lične informacije.
Maliciozni hakeri koji imaju pristup stealer logovima mogu iskoristiti ove informacije za krađu identiteta, finansijske prevare i napade na reputaciju korisnika.
Kako biste se zaštitili od Infostealer -a , preporučuje se redovno ažuriranje antivirusnog softvera, oprez pri otvaranju sumnjivih linkova i priloga, upotreba snažnih lozinki i pažljivo rukovanje ličnim podacima. Redovna provera bankovnih izvoda i kartičnih transakcija takođe može pomoći u otkrivanju eventualnih nepravilnosti i moguće krađe podataka.
Primer stealer logova zapsolenih u mup.gov.rs
Code:
"root":[1 item
0:{13 items
"date_uploaded":"2024-01-24T10:16:57.457Z"
"stealer_family":"RedLine"
"computer_name":"Ljubovija"
"operating_system":"Windows 7 Ultimate x64"
"antiviruses":[2 items
0:"Avast Antivirus"
1:"Windows Defender"
]
"employee_session_cookies":[9 items
0:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-03T12:17:18.000Z"
}
1:{5 items
"url":"google.com"
"domain":"google.com"
"name":"AEC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-13T06:27:06.000Z"
}
2:{5 items
"url":"webmail.mup.gov.rs"
"domain":"mup.gov.rs"
"name":"ShimmerS"
"value":"•••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
3:{5 items
"url":"mup.gov.rs"
"domain":"mup.gov.rs"
"name":"LtpaToken"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
4:{5 items
"url":"mup.gov.rs"
"domain":"mup.gov.rs"
"name":"LtpaToken2"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
5:{5 items
"url":"google.com"
"domain":"google.com"
"name":"1P_JAR"
"value":"•••••••••••••"
"expiry":"2024-02-01T12:17:19.000Z"
}
6:{5 items
"url":"webmail.mup.gov.rs"
"domain":"mup.gov.rs"
"name":"Shimmer"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
7:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SNID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-29T12:01:13.000Z"
}
8:{5 items
"url":"www.google.com"
"domain":"google.com"
"name":"_GRECAPTCHA"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-26T12:00:53.000Z"
}
]
"date_compromised":"2024-01-23T12:48:20.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"mup.gov.rs"
"username":"••••••"
"password":"•••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••"
]
"clientAt":[]0 items
"ip":"•••••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
]Code:
"root":[5 items
0:{13 items
"date_uploaded":"2021-01-15T12:13:46.605Z"
"stealer_family":"Raccoon"
"computer_name":"M-PC"
"operating_system":"Windows 7 Professional"
"antiviruses":"Not Found"
"employee_session_cookies":NULL
"date_compromised":"2021-01-13T00:00:00.000Z"
"credentials":[2 items
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••"
"domain":"mup.gov.rs"
"username":"••••••"
"password":"••••••••••"
}
1:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••"
"domain":"mup.gov.rs"
"username":"••••••"
"password":"••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••"
"employeeAt":[4 items
0:"•••••••••••••••"
1:"•••••••••••••••••••••"
2:"••••••••••"
3:"••••••"
]
"clientAt":[]0 items
"ip":"••••••••••••••"
"malware_path":"•••••••••"
}
1:{13 items
"date_uploaded":"2020-12-26T07:03:01.007Z"
"stealer_family":"Raccoon"
"computer_name":"KORISNIK-PC"
"operating_system":"Windows 7 Ultimate"
"antiviruses":"Not Found"
"employee_session_cookies":NULL
"date_compromised":"2020-12-24T09:42:30.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••"
"domain":"mup.gov.rs"
"username":"•••••••••••••@mup.gov.rs"
"password":"••••••••"
}
]
"stealer":"••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••"
]
"clientAt":[...]94 items
"ip":"••••••••••••"
"malware_path":"•••••••••"
}
2:{13 items
"date_uploaded":"2021-02-28T10:16:16.801Z"
"stealer_family":"Raccoon"
"computer_name":"DESKTOP-UAG3Q6K"
"operating_system":"Windows 10 Pro"
"antiviruses":"Not Found"
"employee_session_cookies":NULL
"date_compromised":"2021-02-27T21:25:06.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••"
"domain":"mup.gov.rs"
"username":"•••••"
"password":"•••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••"
]
"clientAt":[...]28 items
"ip":"•••••••••••••"
"malware_path":"•••••••••"
}
3:{11 items
"date_uploaded":"2019-05-02T08:45:32.000Z"
"stealer_family":"Azorult"
"antiviruses":"Not Found"
"employee_session_cookies":NULL
"date_compromised":"2019-03-19T19:59:52.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••"
"domain":"mup.gov.rs"
"username":"••••••••••••••"
"password":"•••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••"
]
"clientAt":[2 items
0:"•••••••••••"
1:"••••••••••••••"
]
"ip":"•••••••••••••"
"malware_path":"•••••••••"
}
4:{11 items
"date_uploaded":"2019-05-26T01:45:23.469Z"
"stealer_family":"Azorult"
"antiviruses":"Not Found"
"employee_session_cookies":NULL
"date_compromised":"2019-05-26T00:00:00.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••"
"domain":"mup.gov.rs"
"username":"•••••"
"password":"••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••"
]
"clientAt":[...]24 items
"ip":"•••••••••••••"
"malware_path":"•••••••••"
}
]
There is no patch for stupidity - Kevin Mitnick