کشف بدافزار PXA Stealer: سرقت اطلاعات حساس از هزاران کاربر لینوکس در سراسر جهان

محققان امنیتی از کشف یک بدافزار قدرتمند لینوکسی به نام PXA Stealer خبر داده‌اند که تاکنون هزاران رایانه در سراسر جهان را آلوده کرده و اطلاعات حساسی مانند رمزهای عبور، داده‌های پرداخت و کوکی‌های مرورگر را به سرقت برده است. این بدافزار که با زبان پایتون توسعه یافته، به سرعت به یک تهدید جدی و پیچیده تبدیل شده و به راحتی از سیستم‌های امنیتی عبور می‌کند.

جزئیات فنی و قابلیت‌های بدافزار

شرکت‌های سنتینل‌لبز و بیزلی سکیوریتی در گزارشی مشترک، جزئیات فعالیت‌های این بدافزار را منتشر کرده‌اند. PXA Stealer که نخستین بار در اواخر سال ۲۰۲۴ شناسایی شد، نسخه‌های متعددی از آن منتشر شده است. نسخه جدید این بدافزار قابلیت‌های گسترده‌ای برای سرقت اطلاعات دارد:

• سرقت اطلاعات مرورگرها: توانایی سرقت اطلاعات از حدود ۴۰ مرورگر مختلف، شامل رمزهای ذخیره‌شده، کوکی‌ها، داده‌های فرم‌های خودکار، اطلاعات شناسایی شخصی و توکن‌های تأیید هویت.
• نفوذ به کیف پول‌های رمزارز: قابلیت نفوذ به افزونه‌های مرورگر کیف پول‌های رمزارز مانند Exodus، Magic Eden و Crypto.com.
• استخراج داده‌های بانکی: استخراج داده‌های حساس از سایت‌هایی مانند Coinbase، Kraken و PayPal.
• دور زدن رمزگذاری: توانایی دور زدن سیستم رمزگذاری مرورگر با تزریق یک فایل DLL به مرورگرهای در حال اجرا.

روش انتشار و گستردگی آلودگی

PXA Stealer عمدتاً از طریق ایمیل‌های فیشینگ و صفحات آلوده منتشر می‌شود. فایل‌های مخرب پیوست‌شده معمولاً حاوی برنامه‌ای ظاهراً بی‌خطر مانند یک PDF خوان هستند که همراه آن یک فایل DLL آلوده نیز بارگذاری شده و بدون هشدار، بدافزار را فعال می‌کند.

بر اساس اعلام دو شرکت امنیتی، این بدافزار تاکنون بیش از ۴ هزار رایانه را در ۶۲ کشور آلوده کرده است. قربانیان عمدتاً در کشورهای زیر شناسایی شده‌اند:

• کره جنوبی
• آمریکا
• هلند
• مجارستان
• اتریش

اهداف هکرها و مقیاس سرقت

نکته جالب توجه این است که هکرها، که به نظر می‌رسد اصالت ویتنامی داشته باشند، از اطلاعات دزدیده‌شده برای اهداف شخصی استفاده نمی‌کنند. آن‌ها این داده‌ها را در بازار سیاه و از طریق گروهی در پیام‌رسان تلگرام به فروش می‌گذارند.

پژوهشگران اعلام کردند که این عملیات یک ساختار چندمرحله‌ای و بسیار پنهان‌کارانه دارد و با بیش از ۲۰۰ هزار رمز عبور، صدها اطلاعات کارت بانکی و بیش از ۴ میلیون کوکی به سرقت رفته، به یک تهدید بزرگ جهانی تبدیل شده است.