Kildekoden til et Rust-baseret hacking-værktøj er blevet frigivet gratis på hackingfora og på GitHub med det allerede brugt i naturen.
"Styveren kan målrette mod flere Chromium-baserede browsere, chat-applikationer, kryptopunge og spilapplikationer og har den ekstra funktionalitet at stjæle ofres filer. Efter at have lavet flere opdateringer til stjælerens kildekode på cyberkriminalitetsforummet, udgav udvikleren for nylig kildekoden på GitHub, hvilket kan føre til bredere brug og adoption af stjæleren," siger Cyble, et cybersikkerhedsfirma.
Luca Stealer er i øjeblikket kun målrettet mod Windows, men kan potentielt ændres til at målrette Linux- og Mac-computere.
Tyveren er rettet mod Chromium-baserede browsere og ti krypto-punge, inklusive Electrum og Armory.
Det er yderligere rettet mod browserudvidelser til krypto-punge, inklusive MetaMask og endda TronLink.
Det er dog uklart, om det kan målrettes mod browserbaserede krypto-tegnebøger, såsom Brave eller endda Opera.
Det har yderligere mulighed for at ændre udklipsholderindhold ved at ændre, hvilken kryptoadresse der indsættes, og derfor anbefales det altid at dobbelttjekke.
Cyble siger "undgå at downloade filer fra upålidelige kilder og ryd browserhistorikken og nulstil adgangskoder med jævne mellemrum," blandt en række anbefalinger for at undgå at blive hacket af Luca Stealer eller anden malware.
Kilde: https://www.trustnodes.com/2022/08/03/bitcoin-info-stealer-source-code-released