Οι ερευνητές βλέπουν αύξηση των επιθέσεων που διαδίδουν το εργαλείο κλοπής δεδομένων EvilExtractor, το οποίο χρησιμοποιείται για την κλοπή ευαίσθητων δεδομένων χρηστών στην Ευρώπη και τις ΗΠΑ.
Το EvilExtractor πωλείται από μια εταιρεία που ονομάζεται Kodex για 59 $/μήνα, με επτά ενότητες επίθεσης, συμπεριλαμβανομένων ransomware, εξαγωγή διαπιστευτηρίων και Παράκαμψη του Windows Defender.
Ενώ διατίθεται στην αγορά ως νόμιμο εργαλείο, το EvilExtractor προωθείται κυρίως σε φορείς απειλών σε φόρουμ hacking.
“Το Recorded Future παρατήρησε για πρώτη φορά το Evil Extractor να πωλείται στα φόρουμ Cracked και Nulled τον Οκτώβριο του 2022.”Άλαν Λίσκα, ένας αναλυτής πληροφοριών απειλών στο Recorded Future,.
Άλλοι ερευνητές ασφαλείας παρακολουθούν επίσης την ανάπτυξη και τις κακόβουλες επιθέσεις χρησιμοποιώντας το Evil Extractor,μοιράζονται τα ευρήματά τους στο Twitter από τον Φεβρουάριο του 2022.
Με βάση τα στατιστικά στοιχεία επιθέσεων που συλλέχθηκαν από την εταιρεία κυβερνοασφάλειας, η ανάπτυξη του EvilExtractor αυξήθηκε τον Μάρτιο του 2023, με τις περισσότερες μολύνσεις να προέρχονται από μια συνδεδεμένη καμπάνια ηλεκτρονικού ψαρέματος.
