VacBan Stealer
VacBan yra kenkėjiškų programų forma, sukurta naudojant Python. Ši grėsminga programinė įranga skirta įsiskverbti į įrenginius ir rinkti duomenis išgaunant ir siunčiant neskelbtiną informaciją neleistiniems subjektams. Pagrindinis „VacBan“ tikslas yra gauti vertingų duomenų, tokių kaip prisijungimo duomenys, kriptovaliutų piniginės ir kitos rūšies pažeidžiama informacija, saugoma užkrėstame įrenginyje. Kibernetinio saugumo ekspertų atlikti tyrimai atskleidžia, kad „VacBan“ iš esmės yra kitos žinomos grėsmės, vadinamos „Creal stealer“, versija.
„VacBan Stealer“ gali pažeisti svarbią vartotojo informaciją ir duomenis
Sėkmingai įsiskverbęs į tikslinį įrenginį, „VacBan“ vagystė pradeda atitinkamų duomenų rinkimo procesą. Jis skirtas konkrečiai programinei įrangai, ypač „Chromium“ naršyklėms. Patekęs į šias naršykles, „VacBan“ turi galimybę išgauti daugybę neskelbtinos informacijos, įskaitant naršymo istorijas, interneto slapukus, prisijungimo duomenis (pvz., naudotojų vardus ir slaptažodžius), su finansine informacija susijusią informaciją ir kitus svarbius duomenis.
Be naršyklių, kenkėjiška programa išplečia savo pasiekiamumą iki pranešimų platformų, tokių kaip „Telegram“ ir „Discord“, taip pat įvairiose kriptovaliutų piniginėse. Ši plati prieiga leidžia kibernetiniams nusikaltėliams rinkti lėšas tiesiai iš pažeistų skaitmeninių piniginių. Pažymėtina, kad operacijos, susijusios su kriptovaliutomis, yra negrįžtamos ir neatsekamos, o tai padidina su tokiais pažeidimais susijusią riziką.
Kenkėjiškų programų kūrėjai nuolat tobulina savo programinę įrangą ir taktiką. Dėl to būsimi VacBan variantai galėtų išplėsti savo tikslinę sritį arba įtraukti naujas ir patobulintas galimybes.
Apibendrinant galima pasakyti, kad tokios grėsmės kaip „VacBan“ vagystė įrenginiuose kelia rimtą pavojų, įskaitant privatumo pažeidimus, finansinius nuostolius ir galimą tapatybės vagystę. Vartotojai turėtų išlikti budrūs ir taikyti patikimas saugumo priemones, kad apsisaugotų nuo tokių grėsmių.
Kaip „VacBan Stealer“ plinta?
„VacBan“ kūrėjai aktyviai reklamuoja šį vagystę internetiniais kanalais, o jo platinimo metodai gali skirtis priklausomai nuo konkrečių kibernetinių nusikaltėlių. Paprastai kenkėjiškos programos, tokios kaip „VacBan“, platinamos naudojant sukčiavimo ir socialinės inžinerijos taktiką, kuri išnaudoja žmogaus psichologiją, kad apgautų vartotojus atsisiųsti arba vykdyti nesaugius failus. Šios nepageidaujamos programos gali būti užmaskuotos kaip teisėta programinė įranga arba susietos su iš pažiūros nekenksmingais failais ar laikmenomis.
Apnuodyti failai, kuriuose yra kenkėjiškų programų, gali būti įvairių formatų, tokių kaip vykdomieji failai (.exe, .run), archyvai (RAR, ZIP), dokumentai (Microsoft Office failai, PDF), JavaScript failai ir kt. Kai vartotojas atidaro arba vykdo vieną iš šių failų, tai suaktyvina infekcijos procesą.
Be to, kenkėjiškos programos dažniausiai plinta per slaptus arba apgaulingą atsisiuntimą, nepatikimus atsisiuntimo šaltinius, pvz., nemokamas programas, svetaines, lygiaverčius tinklus arba nemokamas failų prieglobos paslaugas. Apgaulingi priedai ar nuorodos, įterpti į šlamšto el. laiškus ar pranešimus, internetinė taktika, piktnaudžiavimas (apgaulinga reklama), nelegalios programinės įrangos „įtrūkimai“ ir netikri programinės įrangos atnaujinimai taip pat yra įprasti platinimo metodai, kuriuos naudoja kibernetiniai nusikaltėliai.
Be to, kai kurių tipų kenkėjiškos programos gali savaime plisti per vietinius tinklus ir keičiamas saugojimo priemones, pvz., išorinius standžiuosius diskus arba USB atmintinės. Tai leidžia kenkėjiškajai programai greitai plisti į kitus prijungtus įrenginius, išplečiant jos pasiekiamumą tinkle arba keliose sistemose.
Apskritai, labai svarbu suprasti įvairius kibernetinių nusikaltėlių naudojamus platinimo metodus, kad vartotojai imtųsi prevencinių priemonių ir saugotųsi nuo galimų kenkėjiškų programų užkrėtimo. Naudotojai turėtų būti atsargūs atsisiųsdami failus iš nepažįstamų ar nepatikimų šaltinių, nespustelėti įtartinų nuorodų ar priedų ir nuolat atnaujinti savo programinę įrangą bei saugos įrankius, kad sumažintų kenkėjiškų programų įsiskverbimo riziką.
