Exela Stealer
Exela je mogočna zlonamerna programska oprema za zbiranje informacij, ki je zaslovela zaradi svoje zelo učinkovite zmožnosti prikritega pridobivanja obsežnega niza občutljivih podatkov iz ogroženih naprav. To predstavlja resno in večplastno grožnjo varnosti tako posameznikov kot organizacij.
Kar razlikuje Exelo, je njen raznolik nabor taktik za krajo podatkov. Ima zmožnost krade občutljivih informacij ne le iz spletnih brskalnikov, ampak tudi iz drugih nameščenih aplikacij, zaradi česar je še posebej močna in vsestranska grožnja. Poleg tega lahko Exela zajame posnetke zaslona, kar dodatno razširi svojo zmožnost dostopa do občutljive in zaupne vsebine in izločanja iz nje.
Exela Stealer lahko pridobi široko paleto občutljivih podatkov
Ena od pomembnih funkcij programa Exela Stealer je zmožnost vstavitve keyloggerja v okužene naprave. Ta zahrbtna funkcija omogoča Exeli, da tiho snema pritiske tipk in zajema občutljive podatke, kot so poverilnice za prijavo. To predstavlja resno tveganje za zasebnost in varnost uporabnikov.
Poleg zmožnosti beleženja tipk lahko Exela ustvari lažna sporočila o napakah. Ta zavajajoča obvestila služijo odvračanju pozornosti uporabnika od njegovih nevarnih dejavnosti in njegovi taktiki dodajo element pretvarjanja.
Zmožnost Exele za zajemanje posnetkov zaslona žrtve je še en zaskrbljujoč vidik. Ta funkcija lahko ogrozi občutljive ali zaupne podatke, kar še poveča grožnje zasebnosti in varnosti, ki jih predstavlja zlonamerna programska oprema. Poleg tega ima Exela možnost pridobivanja informacij WiFi, ki bi jih lahko uporabili za različne nevarne namene, vključno z nepooblaščenim dostopom do omrežij. Zlonamerna programska oprema je prav tako sposobna zbirati gesla in podatke o kreditnih karticah, kar predstavlja resno grožnjo zasebnosti uporabnikov in finančni varnosti, kar lahko vodi do znatnih izgub.
Kraja podatkov Exela se razširi tudi na podatke spletnega brskalnika, ki zajemajo piškotke, zgodovino brskanja in prenesene datoteke, kar dodatno spodkopava zasebnost in varnost uporabnikov. Poleg tega lahko ukrade in potrdi seje na različnih platformah družbenih medijev in spletnih storitvah, vključno s priljubljenimi platformami, kot so Instagram, Twitter, TikTok, Reddit, Roblox, Steam in druge. Ta zlonamerna programska oprema je združljiva s številnimi spletnimi brskalniki, vključno s priljubljenimi, kot so Google Chrome, Mozilla Firefox, Opera, Brave, Microsoft Edge in Vivaldi, zaradi česar je vsestranska grožnja, ki lahko cilja na široko bazo uporabnikov.
Prizadevanja družbe Exela za zbiranje podatkov vključujejo tudi zbiranje sistemskih informacij, ki bi lahko kibernetskim kriminalcem pomagale pri prepoznavanju ranljivosti in slabosti v sistemu žrtve. Poleg tega lahko zbira podatke o odložišču, pridobi naslove aktivnih oken in zbira informacije o tekočih procesih, s čimer akterjem, povezanim z goljufijami, zagotovi dragocene vpoglede v sistem žrtve, s čimer poveča splošno grožnjo, ki jo predstavlja.
Exela Stealer se bo verjetno še naprej razvijal
Kibernetski kriminalci so trenutno v procesu širjenja zmogljivosti kradljivca Exela prek njegovih trenutnih funkcionalnosti. Njihov cilj je integrirati dodatne funkcije, ki vključujejo možnost zajema posnetkov s spletno kamero, snemanje zvoka, vključevanje v rudarjenje kriptovalut, zbiranje in potrjevanje uporabniških sej na široko uporabljenih platformah, kot so Yandex, YouTube, Spotify in Twitch.
Te načrtovane izboljšave predstavljajo znatno povečanje potencialne grožnje, ki jo predstavlja Exela Stealer. Z vključitvijo teh novih zmožnosti bo postal še bolj mogočno in vsestransko orodje v arzenalu akterjev, povezanih z goljufijami, kar bo povečalo tveganja, povezana z njegovo uporabo.
