黑暗互聯網最新版本-tft每日頭條

最近，一種名為"Stealc"的新型信息竊取惡意軟件在暗網中流傳，它不僅在尋找下一個受害者，而且還在尋找下一個客戶。來自SEKOIA的網絡安全研究人員最近發現，一個名為"普利茅斯"的威脅行為者在多個地下論壇上宣傳該惡意軟件。

黑暗互聯網最新版本（暗網出現專注于竊取信息的惡意軟件）1

據介紹，Stealc是一個功能齊全、随時可以使用的信息竊取工具，它基于更流行的信息竊取工具所帶來的"經驗"搭建出來，如Vidar、Racoon、Mars和Redline Stealer。

Stealc至少每周會有一次新的調整和升級。它的一些新功能包括一個指揮和控制（C&C）中心的URL随機器，以及改進的日志搜索和排序系統。

黑暗互聯網最新版本（暗網出現專注于竊取信息的惡意軟件）2

除了這些，Stealc還具有以下特點和能力：

大小隻有80KB

使用合法的第三方DLL

用C語言編寫，濫用WindowsAPI函數

自動竊取并發回數據

針對22個浏覽器、75個插件和25個桌面錢包設計

黑暗互聯網最新版本（暗網出現專注于竊取信息的惡意軟件）3

除了在暗網論壇上做廣告外，"普利茅斯"還通過創建關于如何破解軟件的虛假YouTube教程，将惡意軟件部署到各種電腦上。然後，這些視頻将把毫無戒心的用戶引向一個将部署Stealc的下載網站。

一旦惡意軟件安裝在受害者的電腦上，它就會進行反分析檢查，以确保它不是在虛拟環境或沙盒上運行。接下來，它加載Windows API函數并開始與C&C中心通信，以發送受害者的硬件标識符和構建名稱。然後，該惡意軟件将收到一組指令。

在這一點上，Stealc将開始從目标浏覽器、擴展程序和應用程序收集數據。它還将執行其文件抓取器（如果其處于活動狀态），并将所有文件提交到C&C服務器。在成功竊取數據後，Stealc将自己和下載的DLL文件從受害者的電腦中删除，以避免被發現。

SEKOIA表示，它已經發現了40多個與Stealc有關的C&C服務器，這意味着該惡意軟件已經在分發竊取者惡意軟件的網絡犯罪分子中流行起來。

為了保護你的電腦免受惡意軟件的侵害，請始終保持你的安全軟件的更新，不要從草率的網站下載或安裝軟件。最後，不要打開未經請求的電子郵件的附件或鍊接，因為它們可能含有惡意軟件。