RDP Stealer veikia po nuotolinio darbalaukio prisijungimo kredencialų
RDP stealer yra kenkėjiška programinė įranga, skirta nukreipti į nuotolinio darbalaukio protokolo (RDP) prisijungimo kredencialus. Šios programos kūrėjai ją parduoda internetu, o šios kenkėjiškos programos platinimo būdas priklauso nuo kibernetinių nusikaltėlių, kurie ją naudoja konkrečiu metu.
Šis konkretus vagystė sutelkia dėmesį į konkrečios informacijos išgavimą, būtent prisijungimo duomenis, reikalingus nuotolinio darbalaukio protokolams. Iš esmės KPP yra priemonė prijungti vieną įrenginį prie kito tinklo ryšiu.
Turėdami šios kenkėjiškos programos surinktus duomenis, įskaitant IP adresus ir KPP vartotojų vardus/slaptažodžius, kibernetiniai nusikaltėliai gali gauti nuotolinę prieigą prie aukos kompiuterio. KPP prieiga dažnai naudojama kelių etapų atakoms, kurios sukelia kitas didelės rizikos infekcijas, tokias kaip Trojos arkliai, išpirkos reikalaujančios programos, kriptovaliutų kasėjai ir kt.
Galimos grėsmės, kylančios dėl infekcijos, priklauso nuo kenkėjiškos programos galimybių ir užpuolikų tikslų. Šis KPP vagis gali būti naudojamas įvairioms atakoms.
Paprastai kenkėjiška programa gali sukelti įvairias problemas, tokias kaip daugybė sistemos užkrėtimų, sumažėjęs sistemos našumas, duomenų praradimas, rimti privatumo pažeidimai, finansiniai nuostoliai ir net tapatybės vagystės.
Jei įtariate, kad jūsų įrenginys buvo pažeistas RDP stealer (ar bet kurios kitos kenkėjiškos programos), primygtinai rekomenduojame naudoti antivirusinę programinę įrangą, kad atliktumėte išsamų sistemos nuskaitymą ir greitai pašalintumėte visas nustatytas grėsmes.
Kas yra informacijos vagystė kenkėjiška programa?
Informacijos vagystė kenkėjiška programa, taip pat žinoma kaip informacijos vagystė arba informacijos vagystė, yra kenkėjiškos programinės įrangos tipas, skirtas slaptai rinkti neskelbtiną ar vertingą informaciją iš aukos kompiuterio ar įrenginio. Ši kenkėjiška programa yra specialiai sukurta siekiant išfiltruoti duomenis, pvz., asmeninę, finansinę ar konfidencialią informaciją, ir perduoti ją į užpuoliko valdymo serverį arba saugyklą. Informacijos vagystės kenkėjiškos programos gali būti įvairių formų ir gali būti nukreiptos į platų duomenų spektrą, įskaitant:
Prisijungimo kredencialai: tai vienas iš dažniausiai naudojamų tikslų. „Infostealers“ gali užfiksuoti įvairių paskyrų, tokių kaip el. pašto, socialinės žiniasklaidos, bankininkystės ir apsipirkimo internetu, naudotojų vardus ir slaptažodžius.
Asmens identifikavimo informacija (PII): Infostealers gali rinkti asmenį identifikuojančią informaciją, įskaitant vardus, adresus, telefonų numerius ir socialinio draudimo numerius, kurie gali būti naudojami tapatybės vagystei.
Finansiniai duomenys: kredito kortelių numeriai, banko sąskaitos duomenys ir kita finansinė informacija yra pagrindiniai informacijos vagystės kenkėjiškų programų taikiniai. Šią informaciją galima panaudoti nesąžiningiems sandoriams ir finansinei naudai gauti.
El. laiškai ir žinutės: kai kurie informacijos vagystė daugiausia dėmesio skiria el. laiškų ir momentinių žinučių perėmimui ir išfiltravimui, galintys atskleisti jautrią komunikaciją ar su verslu susijusią informaciją.
Naršyklės istorija ir slapukai: Infostealers gali rinkti naršymo istoriją, saugomus slaptažodžius ir naršyklės slapukus, kurie gali atskleisti vartotojo veiklą internete ir nuostatas.
Kriptovaliutos piniginės: kenkėjiška programa, nukreipta į kriptovaliutų pinigines, gali pavogti kriptovaliutų raktus arba piniginės duomenis, todėl prarandamas skaitmeninis turtas.
Dokumentai ir failai: informacijos vagystė gali pasiekti ir išfiltruoti dokumentus, skaičiuokles ir kitus aukos įrenginyje saugomus failus, galinčius atskleisti jautrius įmonės duomenis arba intelektinę nuosavybę.
Sistemos informacija: kai kurie informacijos vagystė renka išsamią sistemos informaciją, pvz., aparatinės ir programinės įrangos konfigūracijas, kurios gali padėti užpuolikams pritaikyti savo atakas arba rasti pažeidžiamumą.
