#steelfox — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #steelfox, aggregated by home.social.
-
Security Week 2446: исследование троянской программы SteelFox
Метод распространения вредоносного ПО вместе с утилитами для взлома легитимных программ уверенно можно назвать таким же старым, как и сеть Интернет. Это не значит, что данный прием не работает. В свежем исследовании специалисты «Лаборатории Касперского» подробно разбирают особенности троянской программы SteelFox . Распространяется она вместе с «кряками» популярного программного обеспечения, например для утилиты Foxit PDF Editor, решений компании JetBrains или для ПО AutoCAD. Это классическая массовая атака на обычных пользователей, которая была зафиксирована во множестве стран, но чаще всего — в Бразилии, Китае и России. Ссылки на SteelFox распространяются на форумах и через популярные торрент-трекеры. Если такой «кряк» скачать, он выполнит обещанное, но также установит в систему код для кражи персональных данных и майнинга криптовалют.
-
‘SteelFox’ Malware Blitz Infects 11K Victims With Bundle of Pain – Source: www.darkreading.com https://ciso2ciso.com/steelfox-malware-blitz-infects-11k-victims-with-bundle-of-pain-source-www-darkreading-com/ #rssfeedpostgeneratorecho #DarkReadingSecurity #CyberSecurityNews #DARKReading #SteelFox
-
New SteelFox Malware Posing as Popular Software to Steal Browser Data https://hackread.com/steelfox-malware-software-to-steal-browser-data/ #Cybersecurity #CyberAttack #Security #Software #SteelFox #Malware #Browser #Windows #Piracy
-
Good day everyone!
Today's #readoftheday is sponsored by the #SteelFox Trojan that was discovered by Kaspersky in August 2024 but had been active since February 2023. It abuses Windows services and drivers and is able to steal data, mine cryptocurrency, elevate privileges, and gains persistence to maintain a foothold in the victims environment.
According to the report, the SteelFox malware enters the victim's environment through various publications on forums and torrent trackers that masquerade as a way to activate legitimate software for free. Once downloaded and executed the malware may ask for administrative privileges to install itself in the expected or legitimate location. That is when malicious code follows and sets up the second-stage payload and creates a Windows service as means of persistence. Once active it can steal browser cookies, credit card info, browsing history, and more! Plus, it also may drop a miner, XMRig, that will mine cryptocurrency for the bad guys!
Hunting opportunities include hunting for legitimate software in abnormal locations, creation of new services that don't go along with naming conventions established in your environment, and abnormal connections over DNS or HTTPS. Enjoy and Happy Hunting!
New SteelFox Trojan mimics software activators, stealing sensitive data and mining cryptocurrency
https://securelist.com/steelfox-trojan-drops-stealer-and-miner/114414/Intel 471 #ThreatIntel #ThreatHunting #ThreatDetection #HappyHunting Cyborg Security, Now Part of Intel 471
-
📬 SteelFox-Malware: Trojaner kapert Windows-PCs mithilfe anfälligem Treiber
#ITSicherheit #Malware #InfoStealer #kaspersky #KryptoMiner #SteelFox #Trojaner https://sc.tarnkappe.info/2a5ea7 -
📬 SteelFox-Malware: Trojaner kapert Windows-PCs mithilfe anfälligem Treiber
#ITSicherheit #Malware #InfoStealer #kaspersky #KryptoMiner #SteelFox #Trojaner https://sc.tarnkappe.info/b03b9e -
SteelFox and Rhadamanthys Malware Use Copyright Scams, Driver Exploits to Target Victims – Source:thehackernews.com https://ciso2ciso.com/steelfox-and-rhadamanthys-malware-use-copyright-scams-driver-exploits-to-target-victims-sourcethehackernews-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #TheHackerNews #SteelFox