Trong bối cảnh gia tăng các chiến dịch tấn công nhằm đánh cắp dữ liệu cá nhân, một loại mã độc đánh cắp thông tin mới có tên SantaStealer đang được quảng bá rộng rãi trên các diễn đàn tội phạm mạng và kênh Telegram. Nghiên cứu này cung cấp phân tích hệ thống về kiến trúc, chức năng thu thập dữ liệu và các yếu tố kỹ thuật của SantaStealer, đồng thời đánh giá mức độ nguy hiểm và những rủi ro bảo mật liên quan dựa trên kết quả phân tích mẫu mã độc. Tạp chí An toàn thông tin đã từng có bài viết giới thiệu về loại mã độc này, trong nội dung này chúng ta sẽ cùng khám phá kỹ thuật và tác động của SantaStealer cũng như đánh giá rủi ro cùng các khuyến nghị bảo mật.

Thời gian gần đây, phần mềm độc hại dạng dịch vụ (MaaS) mới có tên SantaStealer đang được quảng cáo trên Telegram và các diễn đàn tin tặc rằng nó có khả năng hoạt động trong bộ nhớ để tránh bị phát hiện dựa trên tệp tin.