LazyGo: Yeni Nesil Kötü Amaçlı Yazılım Hizmeti Kampanyası
Kaspersky, “LazyGo” adı verilen Go tabanlı bir yükleyici aracılığıyla çalışan kampanyanın, John Buchan’ın “39 Basamak” gibi popüler Türkçe eserlere ek olarak Arapça şiir, folklor ve dini metinleri arayan kullanıcıları da hedef aldığını açıkladı.Sahte e-kitaplar arasında Tamer Koçel’in “İşletme Yöneticiliği”, çağdaş kurgu eserleri ve Arapça edebiyat eleştirisi kitaplarının yer aldığı belirtildi.PDF Gibi Görünen Zararlı Dosyalar
Kaspersky uzmanları, indirilen dosyaların PDF gibi görünmesine rağmen aslında PDF simgesi taşıyan yürütülebilir dosyalar (.exe) olduğunu vurguladı.Kullanıcı dosyayı açtığında LazyGo yükleyicisi üç büyük bilgi hırsızı yükleyebiliyor:- StealC
- Vidar
- ArechClient2
Çalınan Bilgiler
Saldırganların ele geçirdiği veriler geniş bir yelpazeye yayılıyor:Tarayıcı Verileri
- Chrome, Edge, Firefox ve diğer tarayıcılardan kayıtlı parolalar
- Çerezler
- Otomatik doldurma verileri
- Tarama geçmişi
Finansal Varlıklar
- Kripto para cüzdanı eklentileri
- Yapılandırma dosyaları ve depolama verileri
Geliştirici Hesapları
- AWS kimlik bilgileri
- Azure CLI belirteçleri
- Microsoft Identity Platform token bilgileri
İletişim ve Oyun Platformları
- Discord tokenları
- Telegram Desktop verileri
- Steam oturum bilgileri
Sistem Bilgileri
- Donanım özellikleri
- Yüklü yazılımlar
- Çalışan süreçler
