六核盜版，這 長期以來，綁架受害者的網絡攝像頭或用被欺騙或強迫參加的裸露勒索，長期以來代表了最令人討厭的電子犯罪形式之一。現在，一個普遍可用的間諜軟件樣本可以使手動犯罪相對變成自動功能，發現用戶何時在計算機上瀏覽色情內容，屏幕夾，並通過其網絡攝像頭對受害者進行明確的圖片。
週三，安全公司證明的研究人員 分析 從今年5月以來，該公司從稱為STEATERIUM的“ InfoStealer”軟件中的開源變量被稱為多個電子犯罪分子。像所有弱勢者一樣，小型程序旨在自動發送黑客並發送大量被盜的敏感數據，包括銀行信息，用戶名，密碼和編碼錢包鑰匙到受害者。但是，STEATERIUM添加了另一種更具侮辱性的間諜形式：它還監視受害者對網址的瀏覽器，其中包括一些NSFW關鍵字，包括這些單詞的屏幕瀏覽器標記，受害者是通過網絡攝像頭拍攝的，同時觀看這些色情頁面，並在觀看這些圖片上，並將所有圖片發送給Hacker -Who clo clo to black the Blackmail Wistmail withmail withmail with the Willmail withmail。
“關於弱案者，他們通常在尋找可以抓住的一切。”證明在公司分析中工作的研究人員的研究人員賽琳娜·拉爾森（Selena Larson）說。 “這增加了您絕對不希望在某些海盜手中想要的隱私入侵和敏感信息。”
拉森補充說：“這是一個總體。” “我恨它。”
證明點是在盜竊功能中鑽取的，此前有數万封隨後的滲透者（既小型電子操作）以及許多其他基於電子郵件的盜版活動發送的惡意軟件。 STELERIUM的分佈奇怪，作為Github上的免費開源工具。有害計劃的開發商與Witchfindrtr進行了交流，稱自己為“有害計劃分析師”，該計劃位於倫敦，該頁面上該計劃是“僅教育目的”。
頁面說：“如何使用此程序是您的責任。” “我將對任何非法活動負責。 我不給肉桂如何使用它。 “
在經過分析的盜版活動中，互聯網犯罪分子試圖欺騙用戶以肘部或網絡鏈接下載和安裝Sheterium，並吸引具有典型口味的受害者，例如假或賬單。電子郵件是針對酒店業公司以及教育和融資中公司內部受害者的，儘管證明點指出，公司外部的用戶也已成為目標，但不會通過其監控工具來看到。
安裝後，Stealerium旨在竊取廣泛的數據，並通過某些間諜軟件變量中的Telegram，Discord或SMTP協議等服務將其發送給滲透器，所有這些都在InfoStealer中相對標準。研究人員對六線自動功能的最願景更加驚訝，該功能可監視與“性別”和“色情”等色情材料相關的術語列表的URL，可以由海盜和播放用戶和瀏覽器網絡攝像頭播放同時圖像來定制。 Proofpoint指出，他尚未確定這種六重功能的任何特定受害者，但是該功能的存在表明可能會使用它。
