BlackLine Infostealer
Το BlackLine είναι ένας τύπος κακόβουλου λογισμικού που κατηγοριοποιείται ως infotealer, το οποίο προορίζεται για τη λήψη ευαίσθητων δεδομένων από παραβιασμένα συστήματα.
Αυτή η κατηγορία κακόβουλου λογισμικού δημιουργεί σημαντικές ανησυχίες για το απόρρητο που μπορεί να οδηγήσει σε σημαντικές οικονομικές απώλειες ή ακόμα και σε κλοπή ταυτότητας. Ο κλέφτης BlackLine έχει αναφερθεί ότι συλλέγει πολλά δεδομένα συσκευής, όπως το HWID (Hardware ID), τα στοιχεία του λειτουργικού συστήματος, το όνομα λογαριασμού χρήστη και τις διευθύνσεις IP, τα οποία διεισδύει χρησιμοποιώντας το Messenger Telegram. Είναι πιθανό ότι η BlackLine είναι σε θέση να συλλέγει και άλλες ευαίσθητες πληροφορίες και μπορεί να ενημερώνεται με πρόσθετες λειτουργίες καθώς συνεχίζει να αναπτύσσεται.
Οι κλέφτες στοχεύουν συνήθως στην εξαγωγή δεδομένων από διαφορετικές εγκατεστημένες εφαρμογές, συμπεριλαμβανομένων των προγραμμάτων περιήγησης, όπου αναζητούν ιστορικά περιήγησης και μηχανών αναζήτησης, cookie διαδικτύου, διαπιστευτήρια σύνδεσης, προσωπικά στοιχεία αναγνώρισης και δεδομένα που σχετίζονται με τα οικονομικά, όπως στοιχεία τραπεζικού λογαριασμού και αριθμούς πιστωτικών καρτών. Οι κλέφτες στοχεύουν επίσης άλλες εφαρμογές, όπως προγράμματα-πελάτες email, VPN, πορτοφόλια κρυπτονομισμάτων, FTP, λογισμικό που σχετίζεται με παιχνίδια και μπορούν ακόμη και να κάνουν λήψη αρχείων που είναι αποθηκευμένα στις συσκευές των θυμάτων. Συνοπτικά, η παρουσία κλεφτών όπως η BlackLine στα συστήματα θα μπορούσε να οδηγήσει σε σοβαρά ζητήματα απορρήτου, κλοπή ταυτότητας και οικονομικές απώλειες.
Πώς διανέμονται συνήθως τα Infostealers παρόμοια με το BlackLine;
Οι infostealers όπως το BlackLine συνήθως διανέμονται μέσω διαφόρων μεθόδων, όπως καμπάνιες ανεπιθύμητης αλληλογραφίας μέσω email, κακόβουλες διαφημίσεις (κακόβουλες διαφημίσεις) και τεχνικές κοινωνικής μηχανικής. Για παράδειγμα, οι εισβολείς μπορούν να χρησιμοποιήσουν μηνύματα ηλεκτρονικού ψαρέματος που υποδύονται νόμιμες οντότητες, παροτρύνοντας τους παραλήπτες να ανοίξουν ένα συνημμένο ή να κάνουν κλικ σε έναν σύνδεσμο που οδηγεί σε έναν κακόβουλο ιστότοπο. Η κακόβουλη διαφήμιση περιλαμβάνει την εμφάνιση διαφημίσεων σε νόμιμους ιστότοπους που ανακατευθύνουν τους χρήστες σε μολυσμένους ιστότοπους, όπου το κακόβουλο λογισμικό μεταφορτώνεται στη συσκευή τους χωρίς να το γνωρίζουν. Οι τακτικές κοινωνικής μηχανικής μπορεί να περιλαμβάνουν εξαπάτηση των χρηστών για λήψη και εγκατάσταση μιας ψεύτικης ενημέρωσης λογισμικού ή λήψη πειρατικής έκδοσης λογισμικού, η οποία έχει μολυνθεί από το κακόβουλο λογισμικό.
