情報窃取型マルウェアSantaStealerはどんな強化がされましたか？

更新日：6月10日

A. 情報収集と通信の機能が強化されています。

従来のブラウザ保存型ウォレットに加え、デスクトップ型ウォレットやブラウザ拡張機能も対象に含まれるようになりました。

暗号資産関連の情報を収集する範囲が広がっています。

メインの通信経路が使えなくなった場合に備え、別の通信経路へ自動で切り替える機能も実装されています。

Google Chromeのアプリ限定暗号化を回避する機能も追加されています。これにより、従来は取得が難しかった暗号化されたパスワードも標的となっています。

内部の機能も細分化され、システム情報やSNS、ゲームアカウント、重要ファイルなどを効率よく収集できるようになりました。攻撃者向けの管理機能も整備され、設定や運用のしやすさが向上しています。

SantaStealerは継続的な機能追加により、より多くの情報を扱える構成へと変化しています。

強化版SantaStealer https://constella-sec.jp/blog/hobokomo-securitynews/tips-1219/