Aura Stealer — вредоносная программа типа стилер для Windows

Семейство: Aura Stealer
Класс: инфостилер
Раздел: Инфостилеры
Основание публикации: свежие наблюдения не старше 2 дней
Первое наблюдение в текущем наборе: 14.08.2026 09:20
Последнее наблюдение в текущем наборе: 14.08.2026 09:20
Образцов в пакете: 0; IOC: 3

Поведение, распространение и защита​

Что делает
Aura Stealer — вредоносная программа, классифицируемая как стилер для операционных систем Windows. Согласно доступным данным, основное назначение семейства — сбор конфиденциальной информации с заражённых устройств. Подтверждённые возможности включают сбор данных ввода пользователя. Сигналы из источников не указывают на наличие специфических функций, таких как кейлоггер, сбор учётных данных или скрытие активности.

Как распространяется
Достоверные данные не подтверждают конкретные каналы распространения. Согласно свежим записям в базе ThreatFox, семейство связано с ботнетами и используется как C2-сервер. Информация о доставке и способах распространения не подтверждена.

Как обнаружить

1. Обнаружение возможно по наличию доменных имён, зарегистрированных как C2-серверы.
   
2. Анализ сетевой активности на предмет обращений к доменам, связанным с Aura Stealer.
   
3. Проверка файлов на наличие меток, связанных с семейством в базах данных.
   
4. Мониторинг поведения процессов, связанных с передачей данных.
   
5. Анализ активности, связанной с возможной передачей информации на внешние серверы.
   

Что делать при заражении

1. Изолировать заражённое устройство от сети.
   
2. Сохранить телеметрию и журналы активности для дальнейшего анализа.
   
3. Проверить наличие вторичной нагрузки или других вредоносных компонентов.
   
4. Оценить потенциальную утечку данных и изменить учётные данные, если они были скомпрометированы.
   
5. Проверить закрепление и активные сессии, если они были использованы.
   
6. Возвращать систему в эксплуатацию только после подтверждения её целостности.
   

Как снизить риск

1. Ограничивать доступ к интернету для устройств, подозреваемых в заражении.
   
2. Использовать фильтрацию DNS и блокировку доменов, связанных с C2-серверами.
   
3. Настроить мониторинг сетевой активности на предмет подозрительных обращений.
   
4. Обновлять списки заблокированных доменов и IP-адресов.
   
5. Проводить регулярные проверки систем на наличие признаков активности Aura Stealer.
   

Источники​

1. ThreatFox — IOC Aura Stealer
   
2. Malpedia — Aura Stealer
   

История обновлений статьи​

• 15.08.2026 — Опубликована первая версия материала.