Raccoon Stealer operatörleri, yepyeni özelliklerin yer aldığı sürümle geri döndüklerini duyurdu

Raccoon Stealer operatörleri, yepyeni özelliklerin yer aldığı sürümle geri döndüklerini duyurdu

Kötü bir şöhrete sahip zararlı yazılım olarak bilinen Raccoon Stealer, 2022 yılının Ekim ayında bir yöneticisinin tutuklanmasının ardından faaliyetlerini durdurmuştu. Ancak, popüler bir hacker forumunda yeni bir duyuru yayınlayarak 14 Ağustos’da tekrar geri döndüklerini belirttiler.

Raccoon Stelaer, diğer benzeri bilgi çalma zararlı yazılımlarında olduğu gibi enfekte olduğu makinalarda kullanıcılara ait parolaları, çerezleri, kredi kart numaraları, kripto para cüzdanları gibi veri tiplerine odaklanmıştır. Bunun yanında elde edilen dosyaları indirme desteğinin yanında ekran görüntülerini de yakalayabiliyor. Özellikle diğer benzer bilgi çalma yazılımlarına nispeten Racoon, düşük fiyatı (haftalık 75 dolar ve aylık 200 dolar) ve gelişmiş özellikleri nedeniyle siber suçlular arasında iyi bir popülerlik kazandı.

2022 yılının Ekim ayında, Raccoon’un kilit operatörlerinden biri olan Ukrayna vatandaşı Mark Sokolovsky, ABD’nin iadesi talebiyle Hollanda’da tutuklanmıştı. Racoon’un diğer operatörleri de bulunma ve tutuklanma ihtimaline karşın faaliyetlerine ara verdiği yada tamamiyle servislerini kapattığı düşünülüyordu. Ancak, Vx-Underground’un paylaşımına göre Raccoon operatörleri 14 Ağustos’da Rus merkezli olduğu düşünülen popüler hacker formu XSS’de yeni bir duyuru yayınlayarak, yepyeni özelliklerle geri döndüklerini belirttiler.

Siber güvenlik şirketi Cyberint tarafından paylaşılan yeni bir rapora göre Racoon operatörleri, zararlı yazılımı daha kolay yönetilebilmesi ve araştırmacılar tarafından izlenme olasılığını azaltan çeşitli yeni özellikler eklemişler.

İlk olarak kontrol paneline yeni bir hızlı arama özelliği ekleyerek, tehdit aktörleri tarafından daha önce çalınan milyonlarca veriler arasından istedikleri bağlantıya (URL) daha kolay bir şekilde ulaşmaları hedeflenmiş. Diğer eklenen özellikler arasında günlük kayıt istatistikleri, raporlama sistemi, otomatik bot engelleme ve panel görüntüleme yer alıyor.

Yeni versiyonla birlikte Racoon’un 32 tane tarayıcı ve 3 e-posta istemcisini desteklemenin yanı sıra anlaşıldığı kadarıyla da 6 kripto para varlığına ilişkinde verilere de odaklanacak.

Bunlar ilginizi çekebilir!

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Avrupa Komisyonu, Romanya'da devam eden seçimler sırasında gizliliği kaldırılmış istihbarat belgelerinin ardından Dijital Hizmetler Yasası kapsamında TikTok'un verileri dondurmasını ve saklamasını emretti. Görevden ayrılan Cumhurbaşkanı Klaus Iohannis tarafından 28 Kasım 2024 tarihli toplantıda alınan karar doğrultusunda gizliliği kaldırılmış istihbarat belgeleri, 5 Aralık Çarşamba günü resmi olarak

By Editor
Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan "karmaşık" bir şifreli mesaşlaşma servisi olan MATRIX, Fransız ve Hollandalı yetkililerin yer aldığı ortak bir soruşturma ekibi tarafından çökertildi. Europol tarafından verilen bilgilere göre MATRIX adı verilen ve suçlular için oluşturulan mesajlaşma servisi, ilk olarak 2021 yılında Hollandalı bir gazetecinin öldürülmesinden hüküm giymiş bir suçlunun

By Editor