RevStealer علاوه بر گذرواژه‌ها، کوکی‌ها، داده‌های پیام‌رسان‌ها و اسناد منتخب، بیش از ۵۰ کیف پول رمزارزی را هدف قرار می‌دهد.

گزارش‌ها حاکی از آن است که از یک اپلیکیشن جعلی دسکتاپ Claude برای توزیع RevStealer، نوعی بدافزار ویندوزی که برای سرقت رمزارز، گذرواژه و داده‌های مرورگر طراحی شده، استفاده می‌شود.

طبق گزارش روز دوشنبه یک شرکت امنیت سایبری RevStealer پیش‌تر از طریق مخازن گیت‌هاب و وب‌سایت‌هایی با موضوع تقلب در بازی‌ها توزیع می‌شد؛ اما برجسته‌ترین مورد، پروژه جعلی Claude Opus 5 Free Desktop است که خود را به‌جای شرکت توسعه‌دهنده هوش مصنوعی Anthropic جا می‌زند و وعده دسترسی رایگان به Claude را می‌دهد.

در این رابطه بخوانید‌ : صفر تا صد پروتکل اپکس + پیش‌بینی قیمت APEX

پژوهشگران خاطرنشان کردند که این بدافزار به‌گونه‌ای طراحی شده است که ردپای اندکی بر جا بگذارد و پایگاه‌های داده مرورگر، کوکی‌ها، سوابق مدیران گذرواژه، تنظیمات شبکه خصوصی مجازی (VPN) و دسترسی از راه دور، داده‌های پیام‌رسان‌ها، اسکرین‌شات‌ها و اسناد منتخب را جست‌وجو می‌کند. RevStealer همچنین بیش از ۵۰ کیف پول رمزارزی را هدف قرار می‌دهد.

این بدافزار پیش از فعال‌کردن محموله مخرب خود بررسی می‌کند که آیا دستگاه شبیه یک دستگاه واقعی متعلق به کاربر است یا نه. برای این کار، حافظه موجود، تعداد هسته‌های پردازنده، نام میزبان، نام کاربری و سخت‌افزار گرافیکی را بررسی می‌کند. همچنین تأخیرهای مربوط به اشکال‌زدایی را که معمولاً در محیط‌های تحلیل بدافزار مشاهده می‌شوند، زیر نظر می‌گیرد.

اگر RevStealer مورد غیرعادی‌ای شناسایی کند، به مراحل بعدی آلودگی و فعالیت مخرب وارد نمی‌شود. اگر سیستم این بررسی‌ها را با موفقیت پشت سر بگذارد، محموله رمزگشایی می‌شود، با نامی تصادفی ذخیره می‌شود و به‌صورت مخفیانه اجرا می‌گردد.

این گزارش پس از آن منتشر شد که شرکت امنیت سایبری روسی کسپرسکی از یک چارچوب بدافزاری جدید به نام OkoBot خبر داد که سرمایه‌گذاران رمزارزی را هدف قرار می‌دهد. این بدافزار می‌تواند فایل‌های کیف پول رمزارزی، داده‌های مرورگر و اطلاعات کاربری را جمع‌آوری کند، افزونه‌های مخرب را تزریق کند و با ثبت پنجره‌های برنامه‌های کیف پول، دارایی‌ها را به سرقت ببرد.