網(wǎng)絡(luò)安全公司 uptycs 近日發(fā)布報(bào)告，發(fā)現(xiàn)了非常復(fù)雜、用于竊取用戶數(shù)據(jù)的 Meduza Stealer 惡意軟件。

Meduza Stealer 會(huì)監(jiān)視互聯(lián)網(wǎng)上的用戶活動(dòng)，提取與瀏覽器相關(guān)的大量數(shù)據(jù)。

Meduza Stealer 會(huì)劫持加密貨幣錢包、密碼管理器和雙因素身份驗(yàn)證工具等瀏覽器擴(kuò)展的數(shù)據(jù)。

Meduza Stealer 具備很強(qiáng)的防追蹤、防檢測(cè)方式，在斷開和攻擊者服務(wù)器的連接之后，就會(huì)停止工作；如果在 CIS 和 Turkmenistan 掃描，就會(huì)啟動(dòng)自毀機(jī)制。

在運(yùn)行過程中，病毒會(huì)攔截瀏覽器數(shù)據(jù)，從 Windows 系統(tǒng)注冊(cè)表收集信息，甚至將受害者計(jì)算機(jī)上安裝的游戲列表發(fā)送到控制服務(wù)器。

該軟件的開發(fā)人員還考慮了方便的惡意軟件管理：網(wǎng)絡(luò)界面顯示 Meduza 在受害者計(jì)算機(jī)上收集的信息，以及用于下載或刪除這些數(shù)據(jù)的工具。

Meduza Stealer 正在暗網(wǎng)上銷售，訂閱價(jià)格為每月 199 美元（IT之家備注：當(dāng)前約 1443 元人民幣），一次性買斷的價(jià)格為 1199 美元（當(dāng)前約 8693 元人民幣）。