Разработчики Raccoon Stealer, популярной среди злоумышленников программы для кражи информации, вернулись на хакерские форумы после 6-месячного перерыва, чтобы представить киберпреступникам новую версию вредоноса — 2.3.0.
Raccoon — одно из самых известных и широко используемых семейств вредоносных программ для кражи информации, существующее с 2019 года. Оно предоставляется всем желающим по модели MaaS за $200 в месяц.
Инфостилер похищает данные из более чем 60 приложений, включая учётные данные, информацию банковских карт, историю браузера, cookie-файлы и аккаунты криптокошельков.
В октябре 2022 года основной автор инфостилера Raccoon был арестован, а ФБР удалось ликвидировать инфраструктуру сервиса. Тем не менее, вскоре она была восстановлена и вредоносная платформа продолжила свою работу.
В новом посте на хакерском форуме, обнаруженном участниками сообщества VX-Underground, авторы вредоноса сообщили всему киберпреступному сообществу, что вернулись после долгой работы над новыми функциями.
Новый функционал был внедрён, по словам автора поста, после многочисленных запросов и отзывов клиентов, а также последних тенденций в сфере киберпреступности, чтобы Raccoon оставался в топе рынка вредоносных программ для кражи информации.
В исчерпывающем отчёте специалистов Cyberint говорится, что Raccoon 2.3.0 представил несколько улучшений удобства использования и безопасности, делая вредонос проще в использовании для менее опытных злоумышленников, а отслеживание исследователями и правоохранительными органами — менее вероятным.
Из конкретных нововведений можно особенно отметить следующие:
Похитители информации представляют огромную угрозу как для обычных пользователей, так и для целых предприятий, поскольку их широкое распространение в сообществе киберпреступников обеспечивает передачу полезных данных по множеству каналов, достигая большой и разнообразной аудитории.
Для защиты от Raccoon Stealer и похожих угроз следует использовать менеджеры паролей вместо хранения учётных данных в браузере. Кроме того, двухфакторная аутентификация (2FA) должна быть включена во всех учётных записях, чтобы хакеры не смогли получить доступ к вашему профилю, даже если похитят учётные данные.
Тем не менее, ещё остаётся угроза перехвата cookie сеанса, позволяющая обойти 2FA. На такой случай нужно избегать загрузки исполняемых файлов с сомнительных веб-сайтов, даже если они перенаправлены туда из законных источников. Надёжное антивирусное решение также не будет лишним в защите ваших данных.