Il prend vos mots de passe enregistrés, votre clé Wi-Fi et la session Roblox de votre enfant
Deux éléments de la liste de courses de ce voleur sortent du lot, car la plupart ne se soucient ni de l'un ni de l'autre : le mot de passe de votre Wi-Fi domestique, et les cookies de session Roblox.
K7 Security Labs a démonté une archive imbriquée trouvée dans un fichier au nom presque attendrissant de "my new program called 2.rar", et ce qu'elle contenait n'est pas tout à fait un logiciel malveillant. C'est une usine. TokenGrabberBuilder permet d'indiquer une adresse Discord ou Telegram où l'on souhaite recevoir les données volées, d'appuyer sur un bouton, et d'obtenir son propre programme Windows, compilé avec Nuitka ou PyInstaller pour qu'il se présente comme un .exe tout à fait ordinaire.
Le programme ainsi fabriqué passe par 17 navigateurs basés sur Chromium, Chrome, Edge, Brave et les autres, plus Firefox, et fait appel aux fonctions de protection des données de Windows pour déverrouiller les mots de passe enregistrés, les données de carte bancaire, l'historique de navigation et les cookies de session qui s'y trouvent. Il récupère ensuite les jetons Discord, les cookies Roblox, les profils Wi-Fi enregistrés avec leurs clés, et un portrait de la machine jusqu'à son fuseau horaire et sa localisation approximative. Il s'arrange pour démarrer deux fois : une entrée de registre sous Run nommée WindowsUpdate, et une tâche planifiée déclenchée à l'ouverture de session.
Comme chaque opérateur fabrique le sien, deux copies ne se ressemblent jamais, ce qui est tout l'intérêt et explique pourquoi la comparaison des fichiers avec une liste de menaces connues donne de si mauvais résultats ici. Tout cela dépend encore de quelqu'un qui ouvre une archive et exécute ce qu'elle contient, et ces archives circulent sous forme de triches de jeux, de logiciels craqués et, eh bien, du nouveau programme de quelqu'un. Si vous pensez que cela s'est produit sur votre PC, changez le mot de passe du Wi-Fi en même temps que le reste, et l'analyse réseau de Tendvane vous montrera ensuite ce qui est réellement connecté à ce réseau.