Vanta Stealer é um trojan que rouba informações escrito em Python. Ele foi projetado para coletar informações sensíveis de computadores Windows infectados, incluindo credenciais de navegador, tokens de sessão, dados de contas de jogos, informações de carteiras de criptomoedas e outros dados valiosos. Após coletar as informações alvo, o Vanta as empacota em um arquivo e as envia para um servidor controlado pelos atacantes.
O malware é distribuído como um executável independente do Windows criado com o PyInstaller, permitindo que o programa baseado em Python seja executado sem precisar instalar Python separadamente. Após a execução, o Vanta baixa um extrator de credenciais dedicado ao navegador e começa a executar módulos responsáveis por coletar informações de diferentes aplicativos. O roubo relacionado ao navegador foca em navegadores baseados em Chromium. O ladrão pode obter senhas salvas, cookies e informações armazenadas de cartão de pagamento, potencialmente expondo contas cujas credenciais foram salvas no navegador.
O Vanta Stealer também mira em plataformas de mensagens. Ele extrai tokens do Discord e coleta informações adicionais das contas, incluindo detalhes de assinatura e faturamento. Arquivos de sessão do Telegram Desktop são outro alvo. Informações de sessão roubadas podem ser particularmente valiosas porque podem fornecer aos atacantes acesso a contas sem exigir que a vítima digite manualmente as credenciais novamente.
Contas de jogos também são amplamente direcionadas. O Vanta busca informações associadas a Steam, Valorant, Roblox e Minecraft. Isso torna o malware relevante para usuários que armazenam informações de contas de jogo ou sessões ativas no computador comprometido.
Informações relacionadas a criptomoedas representam outro alvo importante. O Vanta pesquisa arquivos de carteiras de criptomoedas e frases de recuperação de carteiras. Também examina documentos em busca de informações que possam conter frases de recuperação. O acesso a uma frase-seed válida da carteira pode permitir que um atacante controle a carteira correspondente e transfira seus ativos.
O ladrão também mira arquivos de configuração da VPN Mullvad. Além de roubar informações armazenadas, a Vanta pode tirar capturas de tela da área de trabalho da vítima e capturar imagens pela webcam do computador. Essas imagens são incluídas junto com as outras informações coletadas enviadas aos atacantes.
Uma vez concluída a coleta, o Vanta cria um inventário das informações roubadas, coloca os dados coletados em um arquivo ZIP e os transmite ao servidor do atacante usando requisições HTTP POST. O malware verifica a resposta do servidor para determinar se o upload foi bem-sucedido e também lida com situações em que o arquivo resultante excede os limites de upload do servidor.
Como o Vanta Stealer infecta computadores?
Métodos potenciais de distribuição incluem trapaças de jogos trojanizadas, mods, utilitários crackeados e instaladores de softwares maliciosos. Isso é particularmente relevante porque o Vanta mira várias plataformas e contas de jogos. Arquivos anunciados como trapaças, cracks, modificações ou outras ferramentas não oficiais podem ser disfarçados para parecer legítimos enquanto contêm malware.
E-mails de phishing contendo anexos maliciosos são outro possível método de entrega. Páginas falsas de atualização de software, repositórios de código malicioso, envenenamento SEO e malvertising também podem direcionar usuários para downloads que contenham instaladores trojanizados. Redes peer-to-peer, serviços de compartilhamento de arquivos não verificados e plataformas de mensagens usadas para trocar softwares pirateados podem expor usuários a executáveis maliciosos de forma semelhante.
Os usuários podem reduzir o risco de infecção obtendo aplicativos de sites oficiais de desenvolvedores e plataformas de distribuição confiáveis. Trapaças de jogos, cracks, geradores de chaves e aplicativos compartilhados por fóruns não oficiais, repositórios ou comunidades do Discord devem ser tratados com cautela, especialmente quando sua origem não pode ser verificada.
Anexos de e-mails inesperados e links de download também devem ser examinados antes de abri-los. Um arquivo não deve ser confiável apenas porque parece vir de um contato familiar ou é apresentado como um instalador legítimo. Manter o Windows e os aplicativos instalados atualizados pode ainda reduzir a exposição a vulnerabilidades que malwares podem explorar.
Remover Vanta Stealer trojan
Se o Vanta Stealer já foi executado, o computador deve ser tratado como potencialmente comprometido, pois o malware ataca senhas, cookies do navegador, informações de cartão de pagamento, sessões de mensagens, contas de jogos, dados de carteiras de criptomoedas e frases de recuperação. O sistema deve ser escaneado com um software de segurança confiável e o malware removido.
Credenciais potencialmente expostas no computador infectado devem ser alteradas a partir de um dispositivo limpo. Sessões ativas também devem ser revogadas quando apropriado. Carteiras de criptomoedas exigem atenção especial se arquivos ou frases de recuperação da carteira estiverem acessíveis no sistema comprometido, já que o Vanta pesquisa especificamente essas informações antes de transmitir os dados coletados para o servidor do atacante.