网络安全研究人员近期揭露了一种全新的、基于编程语言Rust开发的信息窃取恶意软件，名为Myth Stealer。该恶意软件通过伪造的游戏平台网站进行传播，主要感染使用Chrome、Firefox等Chromium和Gecko内核浏览器的用户，造成了广泛的安全隐患。Myth Stealer的出现不仅揭示了恶意软件在技术和分发策略上的演变趋势，也提醒用户在网络使用过程中需保持高度警惕，避免落入攻击者设下的陷阱。Myth Stealer最早曾在2024年年底以测试版身份免费在Telegram频道中推广，随后转变为一种恶意软件即服务（MaaS）模式，黑客通过订阅和销售用户账户获取非法收益。通过伪造的在线游戏平台诱骗用户下载所谓的免费游戏或破解软件，感染设备。该恶意软件执行时，会弹出一个伪装成合法程序的窗口以蒙蔽用户视线，后台则悄无声息地解密并执行恶意代码完成信息窃取操作。
Myth Stealer具备高度隐蔽性和多重防御绕过技术。其采用字符串混淆和系统环境检查，通过检测文件名和用户名来防止被分析工具识别。攻击者频繁更新软件代码，加入了屏幕截图和剪贴板劫持等新功能，以提升其攻击效果和持久性。研究显示，该恶意软件以64位动态链接库（DLL）形式运作，尝试终止与多种主流浏览器进程相关的程序，从而确保能顺利访问并窃取用户存储在浏览器中的密码、Cookies、自动填充信息等敏感数据。被窃取的资料随后被发送到远程服务器，部分情况下还通过Discord的Webhook通道快速转发，进一步掩盖攻击轨迹。Myth Stealer的传播渠道多样，除伪装游戏测试的Google博客页面外，还通过提供破解版游戏作弊软件如DDrace的在线论坛进行扩散。
此外，运营者维护多个Telegram频道，推广被盗账户和获取使用反馈，虽然部分频道被平台封禁，但新的渠道仍不断出现，展现出网络犯罪的顽强生命力。值得注意的是，与另一款通过相似游戏题材传播的信息窃取恶意软件AgeoStealer不同，Myth Stealer采用的是Rust语言开发，而AgeoStealer则基于JavaScript并包装为Electron应用，两者并无技术关联，唯一相似之处是利用了相似风格的虚假网页作为诱饵。Myth Stealer所采用的技术体现了当前恶意软件开发的多个趋势。Rust语言因其高性能和内存安全特性逐渐成为攻击者的新宠。恶意软件利用游戏用户对免费及破解内容的强烈兴趣，借助各种社交平台和博客等正规渠道达到藏身和传播的目的，增加了防御难度。此外，Myth Stealer的功能不断增强，能够有效终止竞争对手进程，规避安全检测并实施大规模自动化数据窃取，标志着攻击手法愈加成熟和专业。
疫情后，电子游戏市场及相关在线内容需求暴增，也为黑客提供了良好的伪装伪基点。游戏用户在寻求优质游戏体验和作弊工具时，往往忽略了潜藏的安全风险，从而使这类恶意软件有机可乘。Myth Stealer与其他近期曝光的类似威胁，如被称为Blitz的恶意软件和DuplexSpy远控木马，共同反映了网络犯罪集团利用游戏作弊及破解软件实施攻击的流行趋势。Blitz同样通过破解游戏和安装包传播，集成了键盘记录、屏幕截图、文件操作及拒绝服务攻击功能，还搭载了加密货币矿工组件，展现了多功能复合型恶意软件的发展方向。远控木马DuplexSpy更具监控及控制能力，如远程音频播放、系统关机、伪装锁屏界面等功能，配合防沙箱检测和文件无痕执行等技术，说明攻击者对隐蔽性和持久性的极端需求。针对Myth Stealer及类似威胁，用户和组织需增强安全防范意识和技术手段。
首先，避免访问未知来源的游戏及破解软件下载网站，特别是来源于非正规渠道的虚假游戏平台。定期更新浏览器及相关软件补丁，减少漏洞利用的可能。其次，安装并保持信誉良好的杀毒软件及行为分析防护工具运转，实时探测异常进程和网络通信。对于企业用户，建议部署多层次安全架构，结合端点检测响应（EDR）与入侵防御系统（IPS），提高攻击链早期识别与阻断能力。此外，加强员工安全培训，尤其是游戏用户群体的教育，减少因好奇或贪图免费利益而导致的感染事件。监控和分析内部网络及外部数据传输，对于识别可能的远程数据泄露至关重要。
社交平台应加大对非法频道的打击力度，及时关闭传播恶意软件和被盗账户的渠道，防止攻击事件扩大。其中，Telegram等通信平台需完善举报和自动识别机制，减少黑产利用空间。同时，研究机构与安全公司应持续共享情报，帮助构建行业防御联盟，完善针对Rust语言及新兴恶意软件的检测技术。Myth Stealer的曝光提醒广大互联网用户，尤其是热衷于网络游戏和相关工具的群体，需保持高度警惕。网络犯罪分子善于利用人们对免费资源的渴望，设计巧妙的诱饵页面和假冒程序，以窃取珍贵个人及账户信息，造成不可估量的经济和隐私损失。面对此类日益复杂和隐蔽的新型恶意软件，依赖传统防护手段已难以应对，强化多层次安全策略和持续安全意识培养是防护的关键。
总之，安全的上网环境离不开技术进步、用户自律与行业协作三方面的共同努力。只有在全方位防护体系下，才能最大程度减轻包括Myth Stealer在内的现代复杂威胁对个人与企业带来的危害。面对未来网络安全形势，保持前瞻性和创新意识，积极应对各种新型攻击，是构建安全可信数字世界的基石。
