Angry Stealer 具备更强信息盗取能力的恶意软件
重点内容
Rage Stealer 恶意软件升级为 Angry Stealer,结合 Telegram 机器人 API,增强信息盗取能力。它能够隐秘地提取目标设备的敏感数据,包括在线登录凭据、加密货币钱包信息、银行数据和浏览历史。新增的 MotherRussiaexe 负载可能引发更多恶意活动。专家呼吁企业加强系统防护,保持软件更新,并实施多因素认证和复杂密码。据 Hackread 报道,臭名昭著的 Rage Stealer 恶意软件在重新命名为 Angry Stealer 后,利用 Telegram 机器人 API 进一步增强了其信息盗取功能。
Angry Stealer 通过 Telegram 机器人 API 隐秘地提取目标设备的敏感和个人数据,包括在线登录凭据、加密货币钱包信息、银行账户数据以及浏览历史。同时,依照 Cyfirma 的报告,Angry Stealer 还新增了 MotherRussiaexe 负载,这可能会启用更多的恶意活动。因此,各组织被敦促采取措施保护其系统免受这种信息盗窃的威胁,确保软件和应用保持最新,同时采用多因素认证和复杂密码。

“近期出现的 Angry Stealer,这款利用 Telegram API 的复杂信息盗取工具,突显了加强 API 安全措施的迫切需求。API 脱轨,即 API 预期行为与实际行为之间的差异,在这些漏洞中起到了重要作用,”APIContext 的联合创始人兼首席执行官 Mayur Upadhyaya 说道。
保护措施说明保持软件更新确保所有软件和应用程序都为最新版本实施多因素认证增加额外的身份验证层以提高账户安全性使用复杂密码创建长且复杂的密码,提升密码安全性在这个数字时代,信息安全显得尤为重要。企业应提高警惕,确保于无形中防范此类威胁。