„Exela Stealer“ kenkėjiška programa

„Exela“ yra galingos duomenis vagiančios kenkėjiškos programos, galinčios iš pažeistų įrenginių išgauti daugybę slaptos informacijos, kuri kelia didelę riziką tiek asmens, tiek organizacijos saugumui, pavadinimas. Jis turi galimybę pavogti duomenis iš žiniatinklio naršyklių ir įvairių programų, taip pat užfiksuoti ekrano kopijas, be kitų veiksmų.

„Exela“ gali implantuoti klavišų kaupiklį į užkrėstus įrenginius, leidžiančius registruoti klavišų paspaudimus (fiksuoti klaviatūros įvestį) ir gauti slaptus duomenis, pvz., prisijungimo duomenis. Be to, kenkėjiška programa gali generuoti suklastotus klaidų pranešimus, galinčius suklaidinti vartotojus ir nukreipti jų dėmesį nuo kenkėjiškų operacijų.

„Exela“ taip pat gali užfiksuoti aukos ekrano ekrano kopijas, galinčias pažeisti konfidencialią ar neskelbtiną informaciją. Kita dėmesio verta savybė yra galimybė gauti „WiFi“ informaciją, kurią būtų galima išnaudoti įvairiems nešvariems tikslams. Be to, „Exela“ moka pavogti slaptažodžius ir kredito kortelių duomenis, o tai kelia didelę grėsmę vartotojo privatumui ir finansiniam saugumui.

Kenkėjiška programa gali pavogti su naršykle susijusius duomenis, apimančius slapukus, naršymo istoriją ir atsisiųstus failus, taip kenkiant vartotojų privatumui ir saugumui. Be to, „Exela“ gali šifruoti ir patvirtinti seansus įvairiose socialinės žiniasklaidos platformose ir internetinėse paslaugose, įskaitant „Instagram“, „Twitter“, „TikTok“, „Reddit“, „Roblox“, „Steam“ ir kt.

Ši kenkėjiška programa yra suderinama su daugybe žiniatinklio naršyklių, įskaitant tokias populiarias kaip Google Chrome, Mozilla Firefox, Opera, Brave, Microsoft Edge, Vivaldi ir kt. Jo pritaikomumas apima įvairias kiekvienos naršyklės versijas, todėl tai yra universali grėsmė, galinti nukreipti į plačią vartotojų bazę.

Be to, kenkėjiška programa renka sistemos informaciją, kuri gali padėti kibernetiniams nusikaltėliams nustatyti pažeidžiamumą ir trūkumus. Be to, „Exela“ gali paimti iškarpinės duomenis ir nuskaityti aktyvius langų pavadinimus, todėl gali atskleisti neskelbtiną informaciją. Be to, ji turi galimybę pasisavinti informaciją apie vykdomus procesus, suteikdama kibernetiniams nusikaltėliams įžvalgų apie aukos sistemą.

Kaip platinami „Infostealers“, panašūs į „Exela“?

Informacijos vagystės, įskaitant kenkėjiškas programas, panašias į „Exela“, paprastai platinamos įvairiais apgaulingais metodais ir atakų vektoriais. Čia pateikiami įprasti informacijos vagysčių platinimo būdai:

• Kenkėjiški el. pašto priedai: kibernetiniai nusikaltėliai dažnai siunčia sukčiavimo el. laiškus su užkrėstais priedais (pvz., Word dokumentais, PDF failais, ZIP failais), kurie atrodo nekenksmingi. Kai gavėjai atidaro šiuos priedus, jų įrenginyje vykdomas informacijos stealer.
• Kenkėjiškos nuorodos: sukčiavimo el. laiškuose arba pranešimuose taip pat gali būti nuorodų į kenkėjiškas svetaines arba atsisiuntimus. Spustelėjus šias nuorodas gali būti atsiųstas ir paleistas infostealer.
• Atsisiuntimai pagal vairuotoją: Apsilankymas pažeistose ar kenkėjiškose svetainėse gali suaktyvinti atsisiuntimus, kai informacijos vagystė automatiškai atsisiunčiama ir įdiegiama aukos įrenginyje be jo žinios ar sutikimo.
• Komplektuojama su teisėta programine įranga: „Infostealers“ gali būti komplektuojama su iš pažiūros teisėta programine įranga arba programomis, kurias galima atsisiųsti iš neoficialių arba nepatikimų svetainių. Vartotojai, kurie atsisiunčia ir įdiegia tokią programinę įrangą, netyčia įdiegia ir infostealer.
• Netikros programinės įrangos naujinimai: kibernetiniai nusikaltėliai gali sukurti netikrus programinės įrangos atnaujinimo pranešimus, skatinančius vartotojus atsisiųsti ir įdiegti, atrodo, teisėtą naujinimą. Vietoj to, šis veiksmas įdiegia infostealer.
• Socialinė inžinerija: užpuolikai gali naudoti socialinės inžinerijos taktiką, kad suklaidintų vartotojus, kad šie atsisiųstų ir paleistų informacijos vagystę. Tai gali apimti apsimetimą patikimu subjektu arba viliojančių pasiūlymų naudojimą, siekiant apgauti aukas.
• Programinės įrangos pažeidžiamumų išnaudojimas: Infostealers gali išnaudoti žinomas programinės įrangos, operacinių sistemų ar naršyklių spragas. Kai vartotojo sistema nėra atnaujinta su saugos pataisomis, ji tampa pažeidžiama tokių atakų.